Go to main content

Oracle® ZFS Storage Appliance 管理ガイド、Release OS8.8.x

印刷ビューの終了

更新: 2021 年 8 月
 
 

暗号化ファイルシステムまたは LUN の作成 (BUI)

プロジェクト内で作成されるファイルシステムまたは LUN は、親プロジェクトのプロパティーを継承します。継承できるプロパティーのリストについては、継承されるプロパティーを参照してください。

暗号化プロジェクト内に作成されるファイルシステムまたは LUN は、自動的に暗号化され、プロジェクトから暗号化設定を継承します。暗号化鍵の設定は、シェアが暗号化されていないプロジェクトで作成されたか、暗号化されたプロジェクトで作成されたかにかかわらず、変更できます。

暗号化シェアのセットを作成する簡単な方法は、それらを暗号化プロジェクト内に作成することです。

始める前に

暗号化を使用するには、最初にキーストアと鍵を構成する必要があります。データ暗号化を参照してください。

  1. 「シェア」>「シェア」に移動します。
  2. 「ファイルシステム」または「LUN」を選択します。
  3. 追加アイコン image:追加アイコンを示す図 をクリックします。
  4. 「ファイルシステムを作成」または「LUN を作成」ダイアログボックス内のフィールドに入力します。
    • ファイルシステムの場合、プロジェクトを選択し名前を入力します。

    • LUN の場合、プロジェクトを選択し、名前を入力してボリュームサイズを指定します。

    名前は、1 - 64 文字の長さにする必要があります。名前はピリオド (.) で始めることができず、空白を含めることもできません。使用可能な文字は、英数字と次の特殊文字です。

    _ - . :
  5. このファイルシステムまたは LUN の親プロジェクトが暗号化されていない場合、暗号化タイプを設定します。

    このシェアの親プロジェクトが暗号化されていない場合、デフォルトで「暗号化」フィールドの値が「オフ」になります。暗号化シェアを作成するには、「暗号化」フィールドを新しい値に設定します。「暗号化」フィールドの値の説明については、暗号化鍵の値についてを参照してください。

    このシェアの親プロジェクトが暗号化されている場合、「暗号化」の値が継承され、変更することはできません。

  6. キーストアと鍵名を選択します。

    シェアの親プロジェクトが暗号化されていない場合、キーストアと鍵名を選択します。

    シェアの親プロジェクトが暗号化されている場合、プロジェクトから暗号化設定を継承するかどうかを決定します。暗号化プロジェクトに作成されるシェアは、プロジェクトからキーストアと鍵名を継承するように設定することも、独自のキーストアと鍵名を指定して、継承された鍵の値を使用しないようにすることもできます。

    • プロジェクトからキーストアと鍵名を継承するには、ダイアログボックスの「鍵を継承する」チェックボックスにチェックマークを付けます。

      鍵の選択は両方 (キーストアと鍵名) ともグレー表示され、選択できなくなります。鍵は、親プロジェクトからのみ変更できます。

    • 別のキーストアと鍵名を設定するには、「鍵を継承する」チェックボックスのチェックマークを外します。

      キーストアと鍵名を選択します。

  7. 「適用」をクリックします。

関連トピック