Go to main content

Oracle® ZFS Storage Appliance 관리 설명서, 릴리스 OS8.8.x

인쇄 보기 종료

업데이트 날짜: 2021년 8월
 
 

암호화된 파일 시스템 또는 LUN 만들기(CLI)

프로젝트 내에 만들어진 파일 시스템 또는 LUN은 부모 프로젝트의 등록 정보를 상속합니다. 상속될 수 있는 등록 정보 목록은 상속된 등록 정보를 참조하십시오.

암호화된 프로젝트 내에 만들어진 파일 시스템 또는 LUN은 자동으로 암호화되며 프로젝트에서 암호화 설정을 상속합니다. 공유가 암호화되지 않은 프로젝트에 만들어졌는지 아니면 암호화된 프로젝트에 만들어졌는지에 관계없이 암호화 키 설정을 변경할 수 있습니다.

암호화된 일련의 공유를 만드는 가장 간편한 방법은 암호화된 프로젝트에 만드는 것입니다.

시작하기 전에

암호화를 사용하려면 먼저 구성해야 합니다. 데이터 암호화를 참조하십시오.

  1. shares로 이동합니다.
  2. 프로젝트를 선택합니다.

    선택된 프로젝트가 원하는 프로젝트가 아닌 경우 select project-name 명령을 사용하여 다른 프로젝트를 선택합니다.

  3. 파일 시스템 또는 LUN을 만듭니다.

    filesystem filesystem-name 또는 lun lun-name을 입력합니다.

    이름의 길이는 1-64자여야 합니다. 이름은 마침표(.)로 시작할 수 없으며 공백을 포함할 수 없습니다. 허용되는 문자는 영숫자와 다음과 같은 특수 문자입니다.

    _ - . :

    다음 예에서는 default 프로젝트에 fs-1이라는 파일 시스템을 만듭니다.

    hostname:shares default> filesystem fs-1
    hostname:shares default/fs-1 (uncommitted)> 
  4. LUN을 만드는 경우 set volsize=와 볼륨 크기를 입력합니다.
    hostname:shares default/lun1 (uncommitted)> set volsize=2G
                           volsize = 2G (uncommitted)
  5. 이 파일 시스템 또는 LUN에 대한 부모 프로젝트가 암호화되지 않은 경우 암호화 유형을 설정합니다.

    이 공유에 대한 부모 프로젝트가 암호화되지 않은 경우 기본적으로 encryption 등록 정보의 값은 off입니다. 암호화된 공유를 만들려면 encryption 등록 정보를 새 값으로 설정합니다. encryption 등록 정보 값에 대한 설명은 암호화 키 값 이해를 참조하십시오.

    이 공유에 대한 부모 프로젝트가 암호화된 경우 encryption 값은 상속되고 변경할 수 없습니다.

  6. 키 저장소 및 키 이름을 설정합니다.

    공유에 대한 부모 프로젝트가 암호화되지 않은 경우 keystorekeyname 등록 정보를 설정합니다.

    이 공유에 대한 부모 프로젝트가 암호화된 경우 기본적으로 keystorekeyname 등록 정보의 값이 프로젝트에서 상속됩니다. 상속된 값을 사용할 수도 있고, 다음 예에서와 같이 변경할 수도 있습니다.

    hostname:shares default/fs-1 (uncommitted)> set keyname=MyKey
                           keyname = MyKey (uncommitted)
  7. getset 명령을 사용하여 이 파일 시스템 또는 LUN에 맞게 다른 등록 정보를 설정합니다.

    공유 등록 정보는 파일 시스템 등록 정보LUN 등록 정보에서 설명됩니다.

  8. commit을 입력합니다.
    hostname:shares default/fs-1 (uncommitted)> commit

관련 항목