Création d'un pool chiffré (BUI)
Pour plus d'informations sur la création d'un pool, reportez-vous à la section Création d'un pool de stockage (BUI).
Une fois le pool créé, vous pouvez modifier les valeurs de keystore de pool et de nom de clé à tout moment. En revanche, vous ne pouvez pas ajouter d'informations de chiffrement à un pool qui a été créé en tant que pool non chiffré.
Tout ensemble de données qui est créé dans un pool chiffré sera également chiffré. Vous ne pouvez pas créer de projets ou partages non chiffrés sur un pool chiffré.
Avant de commencer
Pour créer un pool de stockage chiffré, effectuez une mise à niveau vers la version de logiciel OS8.8.0 ou supérieure et acceptez toutes les mises à jour différées, y compris la mise à jour différée pour le chiffrement de pool. Reportez-vous à la section Mise à jour différée pour le chiffrement de pool dans Manuel d'entretien client des systèmes Oracle ZFS Storage.
Vous devez créer la clé de chiffrement avant de pouvoir créer un pool chiffré. Reportez-vous à la section Chiffrement de données.
-
Etant donné que le keystore doit être configuré avant que le pool soit créé, vous ne pouvez pas créer un pool chiffré lors de la configuration initiale du système ou après la réinitialisation des paramètres d'usine.
-
Avant de configurer la réplication d'un partage ou d'un projet dans un pool chiffré, assurez-vous que la clé de chiffrement utilisée sur la source est également disponible sur la cible.
- Accédez à Configuration > Stockage.
-
En regard de Pools disponibles, cliquez sur l'icône d'ajout
.
- Entrez un nom pour le pool de stockage, puis cliquez sur APPLIQUER.
-
Sélectionnez le nombre de disques de données affectés au pool de stockage pour chaque étagère de disques. Vous pouvez également sélectionner des périphériques de journal, de cache et des métapériphériques disponibles.
Pour plus d'informations sur la sélection de disques de données et de métapériphériques, reportez-vous à la section Création d'un pool de stockage (BUI).
-
Cliquez sur VALIDER.
Les unités sont allouées au pool de stockage, puis leur présence et leurs fonctionnalités minimales sont vérifiées. En cas d'échec de la vérification, cliquez sur ABANDONNER, corrigez le problème et relancez cette procédure. Si vous allouez un pool dont certains appareils sont manquants ou défectueux, vous ne pourrez pas ajouter les appareils manquants ou défectueux ultérieurement.
-
Dans l'écran Choisir le profil de stockage, sélectionnez le profil de données qui répond à vos objectifs de fiabilité, de disponibilité, de facilité de maintenance et de performances.
Pour obtenir une description de chaque profil, cliquez sur le nom du profil de données, ou reportez-vous à la section Profils de données pour les pools de stockage.
-
Si vous avez alloué des périphériques de journal, de cache ou des métapériphériques, sélectionnez les profils appropriés.
Pour plus d'informations, reportez-vous à la section Création d'un pool de stockage (BUI).
-
Définissez le type de chiffrement, le keystore et le nom de la clé.
Utilisez les champs Chiffrement et Clé dans la section Paramètres facultatifs de l'écran Choisir le profil de stockage.
Le champ Chiffrement est désactivé si aucun keystore n'est configuré : vous devez créer la clé de chiffrement avant de créer le pool. Reportez-vous à la section Chiffrement de données.
Par défaut, les champs Chiffrement et Clé sont désactivés. Lorsque vous sélectionnez un type dans le champ Chiffrement (reportez-vous à la section Présentation des valeurs de clés de chiffrement), vous devez sélectionner un keystore et un nom de clé dans le champ Clé.
-
Cliquez sur VALIDER.
Une fois sélectionnée, la valeur de chiffrement est inaltérable. En revanche, il est possible de modifier les valeurs de clé à tout moment. Reportez-vous à la section Modification de la clé de chiffrement d'un pool (BUI).
Tous les projets créés sous ce pool sont automatiquement chiffrés avec ces valeurs de chiffrement, mais vous pouvez modifier les valeurs de clé. Reportez-vous à la section Création d'un projet chiffré (BUI).