虚拟机虚拟机安全篇配置和管理内置密钥提供程序
概述
-
添加内置密钥提供程序
ZSvirt 提供内置密钥提供程序,允许您无需第三方 KSM,也可启用加密相关的功能。 -
备份内置密钥提供程序
内置密钥提供程序仅存储在 ZSvirt 中,一旦 ZSvirt 发生故障或需要重建,密钥将随之丢失,所有加密虚拟机将无法解密和启动,因此,备份内置密钥提供程序是灾难恢复的必要环节。备份后,您能在重建 ZSvirt 后恢复密钥服务,重新挂载加密虚拟机。
添加内置密钥提供程序
ZSvirt 提供内置密钥提供程序,允许您无需第三方 KSM,也可启用加密相关的功能。
备份内置密钥提供程序
内置密钥提供程序仅存储在 ZSvirt 中,一旦 ZSvirt 发生故障或需要重建,密钥将随之丢失,所有加密虚拟机将无法解密和启动,因此,备份内置密钥提供程序是灾难恢复的必要环节。备份后,您能在重建 ZSvirt 后恢复密钥服务,重新挂载加密虚拟机。