Go to main content

Oracle® ZFS Storage Appliance 管理ガイド、Release OS8.8.x

印刷ビューの終了

更新: 2021 年 8 月
 
 

暗号化プロジェクトの作成 (BUI)

プロジェクトは、親プールのプロパティーを継承します。シェアは、親プロジェクトのプロパティーを継承します。継承できるプロパティーのリストについては、継承されるプロパティーを参照してください。

暗号化プールに作成されるプロジェクトは、自動的に暗号化され、プールから暗号化設定を継承します。暗号化鍵の設定は変更できますが、プロジェクトの暗号化を解除することや、暗号化されていないプロジェクトを暗号化プールに作成することはできません。

この手順では、暗号化プールまたは暗号化されていないプールに暗号化プロジェクトを作成する方法について説明します。

始める前に

暗号化を使用するには、最初に構成する必要があります。データ暗号化を参照してください。

  1. 「シェア」>「プロジェクト」に移動します。
  2. プロジェクトの横または展開された「プロジェクト」パネル内にある追加アイコン image:追加アイコンを示す図 をクリックします。「プロジェクト」パネルを展開するには、矢印のアイコンをクリックします。
  3. 「プロジェクトの作成」ダイアログボックスで、新しいプロジェクトの名前を入力します。

    名前は、1 - 64 文字の長さにする必要があります。名前はピリオド (.) で始めることができず、空白を含めることもできません。使用可能な文字は、英数字と次の特殊文字です。

    _ - . :
  4. このプロジェクトの親プールが暗号化されていない場合、暗号化タイプを設定します。

    このプロジェクトの親プールが暗号化されていない場合、デフォルトで「暗号化」フィールドの値が「オフ」になります。暗号化プロジェクトを作成するには、「暗号化」フィールドを新しい値に設定します。「暗号化」フィールドの値の説明については、暗号化鍵の値についてを参照してください。

    このプロジェクトの親プールが暗号化されている場合、「暗号化」の値が継承され、変更することはできません。

  5. キーストアと鍵名を選択します。

    プロジェクトの親プールが暗号化されていない場合、キーストアと鍵名を選択します。

    プロジェクトの親プールが暗号化されている場合、プールから暗号化設定を継承するかどうかを決定します。暗号化プールに作成されるプロジェクトまたはデータセットは、デフォルトプロジェクトを含め、プールからキーストアと鍵名を継承するように設定することも、独自のキーストアと鍵名を指定して、継承された鍵の値を使用しないようにすることもできます。

    • プールからキーストアと鍵名を継承するには、ダイアログボックスの「鍵を継承する」チェックボックスにチェックマークを付けます。

      プロジェクトがプールから暗号化設定を継承する場合、プロジェクトのすべてのデータセットがプールから暗号化設定を継承します。

      「鍵を継承する」チェックボックスにチェックマークを付けると、鍵の選択は両方 (キーストアと鍵名) ともグレー表示され、選択できなくなります。鍵は、親プールからのみ変更できます。

    • 別のキーストアと鍵名を設定するには、「鍵を継承する」チェックボックスのチェックマークを外します。

      キーストアと鍵名を選択します。

  6. 必要に応じてこのプロジェクトのほかのプロパティーを設定します。

    プロジェクトプロパティーについては、プロジェクトのプロパティーに記載されています。

  7. 「適用」をクリックします。

    新しいプロジェクトが「プロジェクト」リストに追加されます。

    このプロジェクトに作成されたすべてのシェアは、これらの暗号化の値で自動的に暗号化されますが、「鍵」の値は変更できます。暗号化ファイルシステムまたは LUN の作成 (BUI)を参照してください。

関連トピック