Go to main content

Oracle® ZFS Storage Appliance 管理指南,发行版 OS8.8.x

退出打印视图

更新时间: 2021 年 8 月
 
 

创建加密项目 (BUI)

项目继承父池的属性。共享资源继承父项目的属性。有关可以继承的属性的列表,请参见继承的属性

在加密池中创建的项目会自动进行加密并从池继承加密设置。您可以更改加密密钥设置,但不能将项目取消加密,也不能在加密池中创建未加密项目。

此过程介绍了如何在加密池或未加密池中创建加密项目。

开始之前

要使用加密,必须先对其进行配置。请参见数据加密

  1. 转到 "Shares"(共享资源)> "Projects"(项目)。
  2. 单击 "Projects"(项目)旁边或展开的 "Projects"(项目)面板中的添加图标 image:图中显示了添加图标 。要展开 "Projects"(项目)面板,请单击箭头图标。
  3. 在 "Create Project"(创建项目)对话框中,输入新项目的名称。

    名称长度必须为 1 到 64 个字符。名称不能以句点 (.) 开头,并且不能包含空格。允许的字符为字母数字字符和以下特殊字符:

    _ - . :
  4. 如果此项目的父池未加密,则设置加密类型。

    如果此项目的父池未加密,默认情况下,"Encryption"(加密)字段的值为 "Off"(禁用)。要创建加密项目,请将 "Encryption"(加密)字段设置为新值。有关 "Encryption"(加密)字段值的说明,请参见了解加密密钥值

    如果此项目的父池已加密,则 "Encryption"(加密)值是继承的且不能更改。

  5. 选择密钥库和密钥名称。

    如果项目的父池未加密,则选择密钥库和密钥名称。

    如果项目的父池已加密,则确定是否从池继承加密设置。在加密池中创建的任何项目或数据集(包括默认项目)都可以设置为从池继承密钥库和密钥名称,也可以指定其自己的密钥库和密钥名称,而不使用继承的密钥值。

    • 要从池继承密钥库和密钥名称,请在对话框中选中 "Inherit key"(继承密钥)复选框。

      如果项目从池继承加密设置,则项目的所有数据集都从池继承加密设置。

      选中 "Inherit key"(继承密钥)复选框后,密钥选项(密钥库和密钥名称)将灰显且不可选择。只能从父池修改密钥。

    • 要设置其他密钥库和密钥名称,请取消选中 "Inherit key"(继承密钥)复选框。

      选择密钥库和密钥名称。

  6. 根据需要为此项目设置其他属性。

    有关项目属性的介绍,请参见项目属性

  7. 单击 "APPLY"(应用)。

    新项目已添加到 "Projects"(项目)列表中。

    尽管 "Key"(密钥)值可以更改,但在此项目下创建的所有共享资源都自动使用这些加密值进行加密。请参见创建加密文件系统或 LUN (BUI)

相关主题