Oracle^® ZFS Storage Appliance 管理ガイド、Release OS8.8.x

暗号化ファイルシステムまたは LUN の作成 (BUI)

プロジェクト内で作成されるファイルシステムまたは LUN は、親プロジェクトのプロパティーを継承します。継承できるプロパティーのリストについては、継承されるプロパティーを参照してください。

暗号化プロジェクト内に作成されるファイルシステムまたは LUN は、自動的に暗号化され、プロジェクトから暗号化設定を継承します。暗号化鍵の設定は、シェアが暗号化されていないプロジェクトで作成されたか、暗号化されたプロジェクトで作成されたかにかかわらず、変更できます。

暗号化シェアのセットを作成する簡単な方法は、それらを暗号化プロジェクト内に作成することです。

始める前に

暗号化を使用するには、最初にキーストアと鍵を構成する必要があります。データ暗号化を参照してください。

1. 「シェア」>「シェア」に移動します。
2. 「ファイルシステム」または「LUN」を選択します。
3. 追加アイコン をクリックします。
4. 「ファイルシステムを作成」または「LUN を作成」ダイアログボックス内のフィールドに入力します。

   • ファイルシステムの場合、プロジェクトを選択し名前を入力します。

   • LUN の場合、プロジェクトを選択し、名前を入力してボリュームサイズを指定します。

   名前は、1 - 64 文字の長さにする必要があります。名前はピリオド (.) で始めることができず、空白を含めることもできません。使用可能な文字は、英数字と次の特殊文字です。

   _ - . :

5. このファイルシステムまたは LUN の親プロジェクトが暗号化されていない場合、暗号化タイプを設定します。

   このシェアの親プロジェクトが暗号化されていない場合、デフォルトで「暗号化」フィールドの値が「オフ」になります。暗号化シェアを作成するには、「暗号化」フィールドを新しい値に設定します。「暗号化」フィールドの値の説明については、暗号化鍵の値についてを参照してください。

   このシェアの親プロジェクトが暗号化されている場合、「暗号化」の値が継承され、変更することはできません。

6. キーストアと鍵名を選択します。

   シェアの親プロジェクトが暗号化されていない場合、キーストアと鍵名を選択します。

   シェアの親プロジェクトが暗号化されている場合、プロジェクトから暗号化設定を継承するかどうかを決定します。暗号化プロジェクトに作成されるシェアは、プロジェクトからキーストアと鍵名を継承するように設定することも、独自のキーストアと鍵名を指定して、継承された鍵の値を使用しないようにすることもできます。

   • プロジェクトからキーストアと鍵名を継承するには、ダイアログボックスの「鍵を継承する」チェックボックスにチェックマークを付けます。

     鍵の選択は両方 (キーストアと鍵名) ともグレー表示され、選択できなくなります。鍵は、親プロジェクトからのみ変更できます。

   • 別のキーストアと鍵名を設定するには、「鍵を継承する」チェックボックスのチェックマークを外します。

     キーストアと鍵名を選択します。

7. 「適用」をクリックします。

関連トピック

• 暗号化プロパティー

• 暗号化鍵の管理

• シェアの暗号化鍵の変更 (BUI)