Oracle^® ZFS Storage Appliance RESTful API 설명서, 릴리스 OS8.8.0

암호화

Oracle ZFS Storage Appliance는 개별 공유(파일 시스템 및 LUN) 레벨 및 프로젝트에서 투명한 데이터 암호화를 제공합니다. 어플라이언스는 내장 로컬 키 저장소를 포함하고 있으며 OKM(Oracle Key Manager) 시스템에 연결할 수도 있습니다. 암호화된 각 프로젝트 또는 공유에는 로컬 또는 OKM 키 저장소의 래핑 키가 필요합니다. 데이터 암호화 키는 스토리지 어플라이언스에 의해 관리되며 로컬 또는 OKM 키 저장소의 래핑 키에 의해 암호화되어 영구적으로 저장됩니다.

다음 표에서는 로컬 및 OKM 암호화를 관리하는 데 사용할 수 있는 RESTful API 요청에 대해 설명합니다.

표 82  로컬 암호화

요청 경로 /api/storage/v1에 추가 설명 GET /encryption/local 로컬 키 저장소 등록 정보를 가져옵니다. PUT /encryption/local 로컬 키 저장소 등록 정보를 수정합니다. GET /encryption/local/keys 로컬 키를 가져옵니다. GET /encryption/local/keys/key 로컬 키 세부정보를 가져옵니다. POST /encryption/local/keys 로컬 키를 만듭니다. DELETE /encryption/local/keys/key 로컬 키를 삭제합니다. GET /encryption/local/keys/key/dependents 이 키에 종속된 공유를 나열합니다.

표 83  OKM 암호화

요청 경로 /api/storage/v1에 추가 설명 GET /encryption/okm OKM 키 저장소 등록 정보를 가져옵니다. PUT /encryption/okm OKM 키 저장소 등록 정보를 수정합니다. GET /encryption/okm/keys OKM 키를 가져옵니다. GET /encryption/okm/keys/key OKM 키 세부정보를 가져옵니다. POST /encryption/okm/keys OKM 키를 만듭니다. DELETE /encryption/okm/keys/key OKM 키를 삭제합니다. GET /encryption/okm/keys/key/dependents 이 키에 종속된 공유를 나열합니다.

모든 로컬 키 나열

출력:

{
    "keys": [{
            "cipher": "AES",
            "keyname": "key-1",
            "href": "/api/storage/v1/encryption/local/keys/key-000"
        },{
            "cipher": "AES",
            "keyname": "key-2",
            "href": "/api/storage/v1/encryption/local/keys/key-001"
        },{
            "cipher": "AES",
            "keyname": "key-3",
            "href": "/api/storage/v1/encryption/local/keys/key-002"
        }]
}

로컬 키 나열

출력:

{
    "key": {
        "href": "/api/storage/v1/encryption/local/keys/key-000",
        "cipher": "AES",
        "keyname": "key-1"
    }
}

모든 OKM 키 나열

출력:

{
    "keys": [{
            "cipher": "AES",
            "keyname": "okm-key-1",
            "href": "/api/storage/v1/encryption/local/keys/key-000"
        },{
            "cipher": "AES",
            "keyname": "okm-key-2",
            "href": "/api/storage/v1/encryption/local/keys/key-001"
        },{
            "cipher": "AES",
            "keyname": "okm-key-3",
            "href": "/api/storage/v1/encryption/local/keys/key-002"
        }]
}