주:

이 사용지침서에서는 Oracle Cloud에 접근해야 합니다. 무료 계정에 등록하려면 Oracle Cloud Infrastructure Free Tier 시작하기를 참조하십시오.
Oracle Cloud Infrastructure 인증서, 테넌시 및 구획에 대한 예제 값을 사용합니다. 실습을 마치면 사용자의 클라우드 환경과 관련된 값으로 대체합니다.

Oracle Cloud VMware Solution을 통해 VMware vSphere 7의 주요 제공업체로 Entrust KeyControl 추가

소개

이 사용지침서에서는 Oracle Cloud VMware Solution 소프트웨어 정의 데이터 센터(SDDC) 클러스터에서 Entrust KeyControl 5.4 솔루션을 VMware vSphere 7용 키 제공자로 구성하는 방법에 대한 운영 개요를 제공합니다. 이 사용지침서에서는 사용 가능한 구성을 제공하고 Oracle Cloud VMware Solution과 함께 Entrust KeyControl를 사용하는 데 필요한 '방법' 단계를 중점적으로 설명합니다.

vSphere에서 표준 키 제공자는 키 서버에서 직접 암호화 키를 가져오고 vCenter 서버는 데이터 센터의 필수 ESXi 호스트로 키를 배포합니다.

VMware vSphere 환경에서 표준 키 제공자를 사용하려면 몇 가지 준비가 필요합니다. 환경이 설정되면 암호화된 가상 머신 및 가상 디스크를 생성하고 기존 가상 머신 및 디스크를 암호화할 수도 있습니다.

필요 조건

Oracle Cloud VMware 솔루션 배포.
Oracle Cloud VMware Solution에서 실행되는 Entrust KeyControl 5.x 배포입니다.
키 서버가 KMS(VMware Compatibility Guide for Key Management Server)에 있고 KMIP(Key Management Interoperability Protocol) 1.1과 호환되며 대칭 키 기초 및 서버일 수 있는지 확인하십시오.
필요한 권한(암호화 작업 및 키 서버 관리)이 있는지 확인합니다.
키 서버에 고가용성이 있는지 확인합니다. 정전이나 재해 복구 이벤트와 같은 키 서버에 대한 연결이 끊어지면 암호화된 가상 시스템에 액세스할 수 없게 됩니다.

목표

Entrust KeyControl KMS 솔루션을 Oracle Cloud VMware Solution vCenter Key Provider로 연결하여 VM 암호화를 지원합니다.

작업 1: Entrust KeyControl에서 KMIP 서버를 사용으로 설정

배치된 Entrust KeyControl 클러스터에 로그인하고 KMIP 메뉴 항목을 누릅니다.
KMIP Server Settings 화면에서 다음 KMIP 서버 설정을 업데이트해야 합니다.

2.1. 상태 필드에서 사용을 선택합니다.

2.2 Protocol 필드에 Version 1.1을 선택합니다.

주: VMware는 키 공급자에 대해 KMIP 버전 1.1을 지원합니다.
적용을 누릅니다.
Overwrite all existing KMIP Server settings 대화 상자가 표시됩니다. 계속을 누릅니다.

작업 2: 클라이언트 인증서 생성

Entrust KeyControl와 VMware vCenter 간의 통신은 인증서를 통해 수행됩니다. 따라서 프로세스의 다음 단계는 클라이언트 인증서를 만드는 것입니다.

클라이언트 인증서를 누릅니다.
작업을 누른 다음 인증서 생성을 누릅니다.
인증서 이름 필드에 인증서의 이름을 입력합니다. 만료 날짜를 조정할 수 있습니다.
중요:
- 인증서 비밀번호를 추가하지 마십시오. 암호를 추가하면 VMware vCenter에서 인증서를 가져올 수 없습니다. 이와 같은 대화상자에서 비밀번호를 자동으로 채울 수 있는 비밀번호 관리자를 사용하는 경우 [생성] 단추를 이전에 비밀번호 관리자가 자동으로 채운 비밀번호 필드를 지워야 합니다.
생성을 누릅니다.
WebUI에 새 인증서가 표시됩니다. 인증서를 누른 다음 파란색 Action 단추를 누르고 Download Certificate를 선택합니다.

주: zip 파일이 시스템에 다운로드됩니다. 파일 내용의 압축을 풀고 위치를 기록해 둡니다. 작업 4의 인증서 파일이 필요합니다.

작업 3: 키 제공자 추가

Oracle Cloud VMware Solution vCenter에 로그인합니다.
vCenter의 이름을 누릅니다.
구성을 누릅니다.
보안 섹션에서 키 제공자를 누릅니다.
표준 키 제공자 추가를 누릅니다.
키 제공자에 대한 이름을 입력합니다. 이 이름은 참조 이름일 뿐입니다. Entrust KeyControl에서 사용하는 이름과 일치하지 않아도 됩니다.
첫번째 Entrust KeyControl 노드의 KMS 서버 이름 및 IP 주소 또는 FQDN을 입력합니다. 일반적으로 KMS 서버의 이름을 추가하는 노드의 호스트 이름과 일치시키는 것이 좋습니다. KMS 추가를 누르고 두번째 KeyControl 노드를 추가합니다.
중요:
- Password Protection 섹션을 확장하고 암호 필드가 비어 있는지 확인합니다.
- If you use a password manager which has the ability to automatically fill in passwords in dialogs like this, you MUST expand the Password Protection section and clear the password fields that your password manager automatically filled in for you BEFORE you click the Add Key Provider button.
준비되었으면 키 제공자 추가를 누릅니다.
신뢰를 클릭하십시오.
Key Provider 옆에 있는 라디오 버튼을 선택합니다. 그러면 키 관리 서버가 나열됩니다.

작업 4: 클라이언트 인증서를 사용하여 Entrust KeyControl 클러스터 간의 신뢰 설정

KMS 서버 중 하나를 누른 다음 신뢰 설정을 누릅니다.
Make KMS trust vCenter를 선택합니다.
KMS 인증서 및 개인 키를 누른 후 다음을 누릅니다.
KMS Certificate Upload a File 버튼을 누릅니다.
- 작업 2에서 클라이언트 인증서 zip 파일의 압축을 푼 위치로 이동합니다. 두 개의 .pem 파일이 표시됩니다. cacert.pem 파일은 무시해도 됩니다. 두번째 .pem 파일을 선택하고 확인을 누릅니다.
KMS 개인 키에 대해 마지막 단계를 반복하고 신뢰 설정을 누릅니다.
이때 이전 단계의 모든 노란색 삼각형은 녹색 원을 표시하고 그 안에 체크 표시가 있습니다.

주: 자세한 내용을 보려면 KMS 서버 항목 중 하나를 확장하십시오.

다음 단계

표준 키 제공자에 대한 환경을 설정한 후에는 VMware vSphere 클라이언트를 사용하여 다음을 수행할 수 있습니다.

암호화된 가상 시스템 및 가상 디스크를 만듭니다.
기존 가상 시스템 및 디스크를 암호화합니다.

승인

작성자 - Eran Maor(Principal Cloud Solution Architect)

추가 학습 자원

docs.oracle.com/learn에서 다른 실습을 살펴보거나 Oracle Learning YouTube 채널에서 보다 무료 학습 컨텐츠에 접근할 수 있습니다. 또한 education.oracle.com/learning-explorer을 방문하여 Oracle Learning Explorer가 됩니다.

제품 설명서는 Oracle Help Center를 참조하십시오.

제목 및 저작권 정보

Add Entrust KeyControl as a key provider for VMware vSphere 7 with Oracle Cloud VMware Solution

F58754-01

June 2022