暗号化シェアの作成 (CLI)

シェア (ファイルシステムおよび LUN) は個別に暗号化するか、プロジェクトレベル (シェアはプロジェクトのプロパティーを継承するため) で暗号化できます。次の例では、プロジェクト自体を暗号化することによってプロジェクト内のすべてのシェアを暗号化する方法を示しています。暗号化プロパティーの詳細は、暗号化プロパティーを参照してください。

1. 暗号化プロジェクトを作成するには、次の CLI コマンドを使用します。

   brm7330-020:shares> project myproject
   brm7330-020:shares myproject (uncommitted)> set encryption=aes-128-ccm
                       encryption = aes-128-ccm (uncommitted)
   brm7330-020:shares myproject (uncommitted)> set keystore=LOCAL
                         keystore = LOCAL (uncommitted)
   brm7330-020:shares myproject (uncommitted)> set keyname=MyFirstKey
                          keyname = MyFirstKey (uncommitted)
   brm7330-020:shares myproject (uncommitted)> commit
   brm7330-020:shares> 

   このプロジェクトの下に作成するすべてのシェアは、ローカルキーストアにある「MyFirstKey」という名前の鍵を使用して、AES-128 CCM で自動的に暗号化されます。

2. 新しいプロジェクト内にファイルシステムを作成し、これが暗号化プロパティーを継承していることを確認するには、次の CLI コマンドを使用します。

   brm7330-020:shares> select myproject
   brm7330-020:shares myproject> filesystem f1
   brm7330-020:shares myproject/f1 (uncommitted)> commit
   brm7330-020:shares myproject> select f1
   brm7330-020:shares myproject/f1> get encryption keystore keyname keystatus
                       encryption = aes-128-ccm (inherited)
                         keystore = LOCAL (inherited)
                          keyname = MyFirstKey (inherited)
                        keystatus = available
   brm7330-020:shares myproject/f1> done