Oracle^® ZFS Storage Appliance 管理指南，发行版 OS8.8.0

数据加密工作流

以下步骤展示了配置和使用数据加密的一般过程。有关加密属性的信息，请参见加密属性。

1. 配置 LOCAL（本地）密钥库或 Oracle Key Manager (OKM) 密钥库加密。

   有关创建 LOCAL（本地）或 OKM 密钥库的信息，请参见以下主题：

   • 配置 LOCAL（本地）密钥库加密 (BUI)或配置 LOCAL（本地）密钥库加密 (CLI)

   • 配置 OKM 密钥库加密 (BUII)或配置 OKM 密钥库加密 (CLI)

2. 创建 LOCAL（本地）或 OKM 加密密钥。

   有关创建 LOCAL（本地）或 OKM 密钥的信息，请参见以下主题：

   • 配置 LOCAL（本地）密钥库加密 (BUI)或配置 LOCAL（本地）密钥库加密 (CLI)

   • 配置 OKM 密钥库加密 (BUII)或配置 OKM 密钥库加密 (CLI)

3. （可选）使用 LOCAL（本地）或 OKM 加密密钥之一创建项目。

   有关创建项目的信息，请参见创建项目 (BUI)。

4. 在使用加密密钥的项目中创建共享资源，或者使用 LOCAL（本地）或 OKM 加密密钥之一创建共享资源。

   有关创建共享资源的信息，请参见共享资源和项目或创建加密项目 (CLI)。

相关主题

• 管理加密密钥

• 加密对性能的影响

• 加密密钥生命周期

• 备份和恢复加密的数据