Storage Foundation 8.0.2 管理者ガイド - Linux
- 第 I 部 Storage Foundation の紹介
- Storage Foundation の概要
- Dynamic Multi-Pathing の動作
- Veritas Volume Manager の動作
- Veritas File System の動作
- 第 II 部 ストレージのプロビジョン
- 新しいストレージのプロビジョニング
- ストレージの設定のための高度な割り当て方法
- 割り当て動作のカスタマイズ
- 特定のレイアウトのボリュームの作成
- VxFS ファイルシステムの作成とマウント
- VxFS ファイルシステムの作成
- VxFS ファイルシステムのマウント
- ファイルシステムサイズの変更
- 空き領域の監視
- エクステント属性
- 第 III 部 DMP を使ったマルチパスの管理
- Dynamic Multi-Pathing の管理
- 新しく追加されたディスクデバイスの検出と設定
- ディスクの検出とディスクアレイの動的な追加について
- デバイス検出層の管理方法
- vxdmpadm ユーティリティを使った DMP の管理
- I/O 統計情報の収集と表示
- I/O ポリシーの指定
- 新しく追加されたディスクデバイスの検出と設定
- デバイスの動的再構成
- デバイスの管理
- イベント監視
- Dynamic Multi-Pathing の管理
- 第 IV 部 Storage Foundation の管理
- 第 V 部 I/O パフォーマンスの最適化
- 第 VI 部 PITC (Point-In-Time Copy) の使用
- PITC 方法の理解
- ボリュームスナップショットの管理
- 従来のサードミラーブレークオフスナップショット
- フルサイズインスタントスナップショット
- インスタントスナップショットの作成
- インスタントスナップの DCO と DCO ボリュームの追加
- インスタントスナップショットの同期の制御
- インスタントスナップショットの作成
- カスケードスナップショット
- バージョン 0 の DCO および DCO ボリュームの追加
- Storage Checkpoint の管理
- FileSnaps の管理
- スナップショットファイルシステムの管理
- 第 VII 部 Storage Foundation を使用したストレージの最適化
- 第 VIII 部 ストレージ利用率の最大化
- SmartTier によるストレージの階層化について
- ボリュームセットの作成と管理
- MVS ファイルシステム
- SmartTier の管理
- ホットリロケーションの管理
- データの重複排除
- ファイルの圧縮
- 第 IX 部 ストレージの管理と保護
- ボリュームとディスクグループの管理
- デフォルトのディスクグループの名前の付け方
- ボリュームまたはディスクの移動
- タスクの監視と制御
- オンライン再レイアウトの実行
- ボリュームへのミラーの追加
- ディスクグループの管理
- プレックスとサブディスクの管理
- ストレージの破棄
- ルータビリティ
- クォータ
- FCL (File Change Log)
- ランサムウェアに対する保護のサポート
- ボリュームとディスクグループの管理
- 第 X 部 参照先
ディスクグループレベルの暗号化キーの管理とキーのローテーション (再キー)
InfoScale は、ディスクグループ内のすべてのボリュームに対して単一の KMS キーの使用をサポートします。したがって、各ボリュームの KMS キーを個別に維持するのではなく、ディスクグループレベルで共通の KMS キーを維持できます。ディスクグループと共通の KMS キーがある暗号化ボリュームを開始する場合、VxVM はボリュームへのアクセスを有効にするために 1 つのキーのみをフェッチする必要があります。したがって、共通 KMS キーは、ボリュームの数に基づいて複数の要求の形式で KMS に送信されるネットワーク負荷を軽減します。KMS に対する 1 つの要求によって、すべてのボリュームを 1 回の操作で開始できます。
この単一キーの使用をより安全にするために、InfoScale では、必要に応じて KMS キーを変更するボリュームを再キー化するオプションを提供します。このオプションは、キーローテーションとも呼ばれます。キーの再実行操作をスケジュールするために、ポリシーに基づいて外部スケジューラを使うことができます。
ディスクグループ内のすべての暗号化ボリュームに対して単一のキーを使用するには、same_enckey
チューニングパラメータの値を次のように yes に設定します。
ディスクグループの作成時に、次のように設定します。
vxdg -o same_enckey=yes init DiskGroupName diskName1 diskName2 … diskNameN
キーの再操作は次のように動作します。
ボリューム暗号化キーは変更されません。
既存の KMS キーを使用して暗号化されたボリューム暗号化キーを取得し、新しい KMS キーを使用して再び暗号化します。
新しく暗号化されたボリューム暗号化キーと、変更された KMS キーの新しい KMS 識別子をボリュームレコードに格納します。
メモ:
ディスクグループレベルの暗号化キー管理およびキーローテーション機能は、結合、分割、移動などの VVR 構成とディスクグループ操作をサポートしません。