ステップ 1: 暗号装置の追加を要求する

暗号装置を追加または削除するには、まずサポート・チケットを作成する必要があります。

1. IBM Cloud ダッシュボードで、UI メニュー・バーから 「ヘルプ」 アイコン > 「サポート・センター」 をクリックして、サポート・センターに入ります。 **「最近のサポート Case」パネルの「すべて表示」をクリックし、「新規 Case の作成」**をクリックします。 あるいは、 「Case の管理」ページ に直接移動して、 「Case の新規作成」 をクリックすることもできます。

2. 表示された**「Case の作成」**ページで、オファリング Hyper Protect Crypto Services を選択してから、以下の値を指定します。

   表 1. 暗号化ユニットを追加するために必要なフィールドについて説明します。

   フィールド名	アクション
   件名	Add crypto units と入力します。
   説明	サービス・インスタンス ID、サービス・インスタンスが配置されているリージョン、追加する暗号化ユニットの数を入力します。 1 つのサービス・インスタンスに追加できる暗号装置の台数は 3 つまでです。
   選択されたリソース	Hyper Protect Crypto Services サービス・インスタンスを選択します。

3. **「この問題に関する更新情報の E メール送信を希望」ボックスにチェック・マークを付け、「確認を続ける」>「Case の作成」**をクリックします。

   操作が正常に完了すると、E メールで通知を受け取ります。 UI メニュー・バーから 「ヘルプ」 アイコン > 「サポート・センター」 をクリックして、サポート・センターで状態を確認することもできます。

4. 現在のサービス・インスタンスの暗号装置数を確認するには、CLI で ibm tke cryptounits コマンドを実行します。 また、マスター鍵パーツの保管方法によっては、Trusted Key Entry アプリケーションの**「暗号装置 (Crypto units)」**タブを選択することもできます。

可用性および災害復旧の機能のために暗号装置の追加を要求した場合、それらの新しい暗号装置は、同じリージョン内の別々のアベイラビリティー・ゾーンに自動的に割り振られます。

新しい暗号装置を使用可能にするために、次の 2 つのステップで初期設定とアクティブ化を実行します。

ステップ 2: 新しい暗号装置を初期設定する

マスター鍵パーツの保管方法によって、TKE CLI プラグインを使用するか、またはスマート・カードと管理ユーティリティーを使用して、新しい暗号装置を初期設定します。 以下の手順を参照して、新しい暗号装置を既存の暗号装置と同じように構成します。

• ワークステーションからマスター・キーをロードする場合は、IBM Cloud TKE CLI プラグインを使用したサービス・インスタンスの初期化を参照してください。
• スマート・カードからマスター鍵をロードする場合は、スマート・カードと管理ユーティリティーを使用したサービス・インスタンスの初期設定を参照してください。

新しい暗号装置ごとに、追加の月額料金が適用されます。 アカウントの下の 「請求および使用量」 ページで、詳細な料金を確認できます。

ステップ 3: 新しい暗号装置のアクティブ化を要求する

新しい暗号装置を初期設定したら、暗号装置をアクティブにするためにもう一度サポート・チケットを作成する必要があります。

1. IBM Cloud ダッシュボードで、UI メニュー・バーから 「ヘルプ」 アイコン > 「サポート・センター」 をクリックして、サポート・センターに入ります。 **「最近のサポート Case」パネルの「すべて表示」をクリックし、「新規 Case の作成」**をクリックします。 あるいは、 「Case の管理」ページ に直接移動して、 「Case の新規作成」 をクリックすることもできます。

2. 表示された**「Case の作成」**ページで、オファリング Hyper Protect Crypto Services を選択してから、以下の値を指定します。

   表 2. 新しい暗号化ユニットをアクティブ化するために必要なフィールドについて説明します。

   フィールド名	アクション
   件名	Activate new crypto units と入力します。
   説明	サービス・インスタンス ID、サービス・インスタンスが存在するリージョン、新しい暗号化ユニットの数、ステップ 1 でこれまでに発行されたサポート・チケットのケース番号を入力します。
   選択されたリソース	Hyper Protect Crypto Services サービス・インスタンスを選択します。

3. **「この問題に関する更新情報の E メール送信を希望」ボックスにチェック・マークを付け、「確認を続ける」>「Case の作成」**をクリックします。

   アクティブ化が正常に完了すると、E メールで通知を受け取ります。 UI メニュー・バーから 「ヘルプ」 アイコン > 「サポート・センター」 をクリックして、サポート・センターで状態を確認することもできます。