Vérifiez que vous installez l'interface de ligne de commande IBM Cloud et le dernier plug-in de l'interface de ligne de commande TKE à l'aide de la commande suivante :

ibmcloud plugin install tke

Si vous avez installé le plug-in de l'interface de ligne de commande TKE, veillez à mettre à jour votre plug-in vers la dernière version à l'aide de la commande suivante :

ibmcloud plugin update tke

Connectez-vous à IBM Cloud à l'aide de l'interface de ligne de commande.

Si vous disposez de plusieurs comptes, sélectionnez celui avec lequel votre instance de service est créée. Vérifiez que vous êtes connecté à la région et au groupe de ressources appropriés dans lesquels l'instance de service réside en exécutant la commande suivante :

ibmcloud target -r <region> -g <resource_group>

Pour activer ou ajouter des unités de chiffrement de reprise en ligne, exécutez la commande suivante :

ibmcloud tke failover-enable

Avant d'exécuter cette commande, assurez-vous de sélectionner toutes les unités de chiffrement pour l'instance cible à l'aide de la commande ibmcloud tke cryptounit-add.

Cette commande vous guide tout au long de la procédure pour activer ou ajouter des unités de chiffrement de reprise en ligne. Suivez les invites pour effectuer les étapes suivantes :

1. Entrez le nombre total d'unités de chiffrement de reprise en ligne que vous souhaitez affecter à votre instance de service.

   Pour une instance de service avec 3 unités de chiffrement opérationnelles, indiquez 2 ou 3 unités de chiffrement de reprise en ligne. Pour une instance de service avec 2 unités de chiffrement opérationnelles, indiquez 2 unités de chiffrement de reprise en ligne.

   La sortie suivante est un exemple d'affichage :

   You currently have 0 failover crypto unit(s) for the selected instance 00000a09-0563-4e00-b259-06a4edfc4cba
   Since you have 2 operational crypto units for this instance, you can have up to 2 failover crypto units
   Enter the total number of failover crypto units you would like (max 2):
   > 2
   
   You will now have 2 failover crypto units. This will affect your billing. For more information, see https://cloud.ibm.com/docs/hs-crypto?topic=hs-crypto-faq-pricing
   
   Would you like to continue? [y/n]:
   > y
   

   Si votre instance dispose déjà d'un certain nombre d'unités de chiffrement de reprise en ligne affectées, vous pouvez également utiliser cette commande et suivre la même procédure pour ajouter d'autres unités de chiffrement de reprise en ligne.

2. Entrez y pour confirmer l'action. Les unités de chiffrement de reprise en ligne sont affectées dans la région de reprise en ligne cible.

   Les unités de chiffrement de reprise en ligne sont maintenant disponibles dans les régions us-south et us-east. Les deux régions sont les régions de reprise en ligne cible l'une de l'autre. Par exemple, si votre instance se trouve dans la région us-south, la zone de reprise en ligne de votre instance est us-east.

   La sortie suivante est un exemple d'affichage :

   Instance 00000a09-0563-4e00-b259-06a4edfc4cba targetting backup region us-south
   2 failover crypto units have been assigned.
   Getting cryptounit info... this may take a moment
   
   API endpoint:    https://cloud.ibm.com
   Region:          us-south
   User:            user@ibm.com
   Account:         user-account (8230.....a255)
   Resource group:  Default
   
   SERVICE INSTANCE: 00000a09-0563-4e00-b259-06a4edfc4cba
   CRYPTO UNIT NUM   SELECTED   TYPE           LOCATION
   1                 true       OPERATIONAL    [us-east].[AZ3-CS3].[02].[03]
   2                 true       OPERATIONAL    [us-east].[AZ2-CS2].[02].[03]
   3                 true       RECOVERY       [us-east].[AZ2-CS4].[03].[06]
   4                 true       RECOVERY       [us-south].[AZ3-CS2].[03].[20]
   5                 false      FAILOVER       [us-south].[AZ2-CS2].[03].[04]
   6                 false      FAILOVER       [us-south].[AZ3-CS3].[01].[07]
   
   Note: all operational crypto units in a service instance must be configured the same.
   Use 'ibmcloud tke cryptounit-compare' to check how crypto units are configured.
   You should initialize your failover crypto units now to be prepared for a failover event.
   

Initialisez les unités de chiffrement de reprise en ligne en utilisant la même clé principale pour l'initialisation des unités de chiffrement opérationnelles et la même approche d'initialisation :

• Initialisation des instances de service avec des cartes à puce et les utilitaires de gestion
• Initialisation des instances de service à l'aide de fichiers de pièces de clés

Pour initialiser vos instances de service à l'aide d'unités de chiffrement de reprise, vous devez installer les administrateurs, définir les seuils de signature et charger le registre de clé principale en cours. Sélectionnez les unités cryptographique de basculement à initialiser et utilisez les commandes de plug-in TKE suivantes :

• Ajoutez des administrateurs : ibmcloud tke cryptounit-admin-add.
• Définissez les seuils de signature : ibmcloud tke cryptounit-thrhld-set.
• Transférez la valeur de la clé principale dans une unité de chiffrement de récupération aux unités cryptographique de secours : ibmcloud tke auto-mk-recover.

Vous devez initialiser les unités de chiffrement de reprise en ligne avant de les utiliser pour une reprise après incident régionale. Il est conseillé d'initialiser les unités de chiffrement de reprise en ligne juste après leur activation pour votre instance de service.

Vérifiez et soyez sur que vous remplissez les conditions requises :

1. Configurez les utilitaires de gestion, et branchez les deux lecteurs de carte à puce dans les ports USB de votre poste de travail.

2. Installez l'interface de ligne de commande deIBM Cloud et le dernier plug-in de l'interface de ligne de commande TKE avec la commande suivante :

   ibmcloud plugin install tke
   

   Si vous avez installé le plug-in de l'interface de ligne de commande TKE, veillez à mettre à jour votre plug-in vers la dernière version à l'aide de la commande suivante :

   ibmcloud plugin update tke
   

3. Connectez-vous à IBM Cloud à l'aide de l'interface de ligne de commande.

   Si vous disposez de plusieurs comptes, sélectionnez celui avec lequel votre instance de service est créée. Vérifiez que vous êtes connecté à la région et au groupe de ressources appropriés dans lesquels l'instance de service réside en exécutant la commande suivante :

   ibmcloud target -r <region> -g <resource_group>
   

Démarrez l'application TKE (Trusted Key Entry) en accédant au sous-répertoire dans lequel vous avez installé les applications Management Utilities et en exécutant la commande suivante :

./tke

Lorsque l'application Trusted Key Entry est démarrée, le compte et le groupe de ressources que vous avez sélectionnés lorsque vous vous êtes connecté à IBM Cloud sont affichés.

Pour activer ou ajouter des unités de chiffrement de reprise en ligne, dans l'onglet desunités de chiffrement, suivez les étapes suivantes :

1. Cliquez sur Ajouter des unités de chiffrement. Dans la boîte de dialogue qui s'affiche, entrez les numéros de toutes les unités de chiffrement de l'instance de service séparées par un espace.

2. Cliquez sur Reprise en ligne activée, puis sur Oui pour continuer.

3. Si l'instance de service dispose de trois unités cryptographique opérationnelles, vous êtes invité à entrer le nombre d'unités cryptographique de secours en fonction de votre besoin. Les unités cryptographique de basculement 2 ou 3 sont prises en charge.

   Pour une instance de service avec seulement deux unités cryptographique opérationnelles, deux unités cryptographique de basculement sont affectées automatiquement. Vous n'avez pas besoin de prendre de mesures dans ce cas.

4. Cliquez sur Oui pour confirmer l'action. Les unités de chiffrement de reprise en ligne sont affectées dans la région de reprise en ligne cible.

   Les unités de chiffrement de reprise en ligne sont maintenant disponibles dans les régions us-south et us-east. Les deux régions sont les régions de reprise en ligne cible l'une de l'autre. Par exemple, si votre instance se trouve dans la région us-south, la zone de reprise en ligne de votre instance est us-east.

Initialisez les unités de chiffrement de reprise en ligne en utilisant la même clé principale pour l'initialisation des unités de chiffrement opérationnelles et la même approche d'initialisation :

• Initialisation des instances de service avec des cartes à puce et les utilitaires de gestion
• Initialisation des instances de service à l'aide de fichiers de pièces de clés

Vous devez initialiser les unités de chiffrement de reprise en ligne avant de les utiliser pour une reprise après incident régionale. Il est conseillé d'initialiser les unités de chiffrement de reprise en ligne juste après leur activation pour votre instance de service.