Verifique e certifique-se de instalar a CLI IBM Cloud e o mais recente plug-in da CLI do TKE com o comando a seguir:

ibmcloud plugin install tke

Se você instalou o plug-in da CLI do TKE, certifique-se de atualizar o seu plug-in para a versão mais recente com o comando a seguir:

ibmcloud plugin update tke

Efetue login no IBM Cloud com a CLI.

Se você tiver várias contas, selecione a conta com a qual sua instância de serviço foi criada. Certifique-se de que seu login esteja efetuado na região e no grupo de recursos corretos nos quais a instância de serviço está localizada com o comando a seguir:

ibmcloud target -r <region> -g <resource_group>

Para ativar ou incluir unidades de criptografia de failover, execute o comando a seguir:

ibmcloud tke failover-enable

Antes de ser possível executar este comando, certifique-se de selecionar todas as unidades de criptografia para a instância de destino, usando o comando ibmcloud tke cryptounit-add.

Este comando orienta você pelo procedimento para ativar ou incluir unidades de criptografia de failover. Siga os prompts para concluir as etapas a seguir:

1. Insira o número total de unidades de criptografia de failover que você deseja designar à sua instância de serviço.

   Para uma instância de serviço com 3 unidades de criptografia operacional, especifique 2 ou 3 unidades de criptografia de failover. Para uma instância de serviço com 2 unidades de criptografia operacional, especifique 2 unidades de criptografia de failover.

   A saída a seguir é uma exibição de amostra:

   You currently have 0 failover crypto unit(s) for the selected instance 00000a09-0563-4e00-b259-06a4edfc4cba
   Since you have 2 operational crypto units for this instance, you can have up to 2 failover crypto units
   Enter the total number of failover crypto units you would like (max 2):
   > 2
   
   You will now have 2 failover crypto units. This will affect your billing. For more information, see https://cloud.ibm.com/docs/hs-crypto?topic=hs-crypto-faq-pricing
   
   Would you like to continue? [y/n]:
   > y
   

   Se a sua instância já tiver um determinado número de unidades de criptografia de failover designadas, é também possível utilizar este comando e seguir o mesmo procedimento para incluir mais unidades de criptografia de failover.

2. Digite y para confirmar a ação. As unidades de criptografia de failover são designadas na região de failover de destino.

   As unidades de criptografia de failover agora estão disponíveis em us-south e us-east. As duas regiões são as regiões de failover de destino umas das outras. Por exemplo, se a sua instância estiver localizada em us-south, a região de failover para sua instância é us-east.

   A saída a seguir é uma exibição de amostra:

   Instance 00000a09-0563-4e00-b259-06a4edfc4cba targetting backup region us-south
   2 failover crypto units have been assigned.
   Getting cryptounit info... this may take a moment
   
   API endpoint:    https://cloud.ibm.com
   Region:          us-south
   User:            user@ibm.com
   Account:         user-account (8230.....a255)
   Resource group:  Default
   
   SERVICE INSTANCE: 00000a09-0563-4e00-b259-06a4edfc4cba
   CRYPTO UNIT NUM   SELECTED   TYPE           LOCATION
   1                 true       OPERATIONAL    [us-east].[AZ3-CS3].[02].[03]
   2                 true       OPERATIONAL    [us-east].[AZ2-CS2].[02].[03]
   3                 true       RECOVERY       [us-east].[AZ2-CS4].[03].[06]
   4                 true       RECOVERY       [us-south].[AZ3-CS2].[03].[20]
   5                 false      FAILOVER       [us-south].[AZ2-CS2].[03].[04]
   6                 false      FAILOVER       [us-south].[AZ3-CS3].[01].[07]
   
   Note: all operational crypto units in a service instance must be configured the same.
   Use 'ibmcloud tke cryptounit-compare' to check how crypto units are configured.
   You should initialize your failover crypto units now to be prepared for a failover event.
   

Inicialize as unidades de criptografia de failover usando a mesma chave mestra para a inicialização das unidades de criptografia operacional e a mesma abordagem de inicialização:

• Inicializando instâncias de serviço com cartões inteligentes e os utilitários de gerenciamento
• Inicializando instâncias de serviço usando arquivos de peça chave

Para inicializar suas instâncias de serviço usando unidades de criptografia de recuperação, é necessário instalar administradores, configurar os limites de assinatura e carregar o registro de chave mestra atual. Selecione as unidades de criptografia de failover a serem inicializadas e use os comandos de plug-in do TKE a seguir:

• Incluir administradores: ibmcloud tke cryptounit-admin-add.
• Configurar os limites de assinatura: ibmcloud tke cryptounit-thrhld-set.
• Transfira o valor da chave mestra em uma unidade de criptografia de recuperação para as unidades de criptografia de failover: ibmcloud tke auto-mk-recover.

É necessário inicializar as unidades de criptografia de failover antes de usá-las para uma recuperação de desastre regional. Sugere-se inicializar as unidades de criptografia de failover logo após ativá-las para a sua instância de serviço.

Confira e certifique-se de que você atendeu aos pré-requisitos:

1. Configure os Utilitários de Gerenciamento e plugue os dois leitores de cartões inteligentes nas portas USB de sua estação de trabalho.

2. Instale a CLI IBM Cloud e o plug-in da CLI do TKE mais recente com o comando a seguir:

   ibmcloud plugin install tke
   

   Se você instalou o plug-in da CLI do TKE, certifique-se de atualizar o seu plug-in para a versão mais recente com o comando a seguir:

   ibmcloud plugin update tke
   

3. Efetue login no IBM Cloud com a CLI.

   Se você tiver várias contas, selecione a conta com a qual sua instância de serviço foi criada. Certifique-se de que seu login esteja efetuado na região e no grupo de recursos corretos nos quais a instância de serviço está localizada com o comando a seguir:

   ibmcloud target -r <region> -g <resource_group>
   

Inicie o aplicativo Trusted Key Entry mudando para o subdiretório no qual você instala os aplicativos dos utilitários de gerenciamento e executando o comando a seguir:

./tke

Quando o aplicativo Trusted Key Entry é iniciado, a conta e o grupo de recursos selecionados quando você efetuou login no IBM Cloud são exibidos.

Para ativar ou incluir unidades de criptografia de failover, na guia Unidades de criptografia, execute as etapas a seguir:

1. Clique em Incluir unidades de criptografia. Na caixa de diálogo que é exibida, insira os números de todas as unidades de criptografia na instância de serviço que é separada por um espaço.

2. Clique em Ativação de failover e clique em Sim para continuar.

3. Se a instância de serviço possuir três unidades de criptografia operacionais, será solicitado que você insira o número de unidades de criptografia de failover com base em sua necessidade. As unidades de criptografia de failover 2 ou 3 são suportadas.

   Para uma instância de serviço com apenas duas unidades de criptografia operacionais, duas unidades de criptografia de failover serão designadas automaticamente. Não é necessário tomar nenhuma ação neste caso.

4. Clique em Sim para confirmar a ação. As unidades de criptografia de failover são designadas na região de failover de destino.

   As unidades de criptografia de failover agora estão disponíveis em us-south e us-east. As duas regiões são as regiões de failover de destino umas das outras. Por exemplo, se a sua instância estiver localizada em us-south, a região de failover para sua instância é us-east.

Inicialize as unidades de criptografia de failover usando a mesma chave mestra para a inicialização das unidades de criptografia operacional e a mesma abordagem de inicialização:

• Inicializando instâncias de serviço com cartões inteligentes e os utilitários de gerenciamento
• Inicializando instâncias de serviço usando arquivos de peça chave

É necessário inicializar as unidades de criptografia de failover antes de usá-las para uma recuperação de desastre regional. Sugere-se inicializar as unidades de criptografia de failover logo após ativá-las para a sua instância de serviço.