Oracle^® ZFS Storage Appliance 管理指南，发行版 OS8.8.x

数据加密工作流

以下步骤展示了配置和使用数据加密的一般过程。有关加密属性的信息，请参见加密属性。

1. 配置 LOCAL（本地）密钥库、Oracle Key Manager (OKM) 密钥库或密钥管理互操作性协议 (Key Management Interoperability Protocol, KMIP) 密钥库加密。

   • 配置 LOCAL（本地）密钥库加密－BUI、CLI

   • 配置 OKM 密钥库加密－BUI、CLI

   • 配置 KMIP 密钥库加密－BUI、CLI

2. 创建加密密钥和证书。

   过程与上述步骤相同。

3. （可选）使用加密密钥创建池。

   有关信息，请参见“创建加密池－BUI、CLI”。

4. （可选）使用加密密钥创建项目。

   有关信息，请参见“创建加密项目－BUI、CLI”。

5. 在使用加密密钥的项目中创建共享资源，或者使用加密密钥创建共享资源。

   有关创建共享资源的信息，请参见共享资源和项目或“创建加密项目－BUI、CLI”。

相关主题

• 管理加密密钥

• 加密对性能的影响

• 加密密钥生命周期

• 备份、复制和恢复加密项目和共享资源