Traiga su propia llave para cargas de trabajo dedicadas

Fin de la comercialización: A partir del 31 de octubre de 2025, los nuevos despliegues de las ofertas de VMware Solutions ya no están disponibles para nuevos clientes. Los clientes actuales pueden seguir utilizando y ampliando sus cargas de trabajo activas de VMware® en IBM Cloud®. Para más información, consulte Fin de la comercialización de VMware en IBM Cloud.

Se proporciona una instancia de IBM Key Protect for IBM Cloud cuando aprovisiona su instancia de IBM Cloud for VMware Cloud Foundation as a Service o puede traer su propia clave (BYOK) para el cifrado de máquina virtual (VM) de carga de trabajo dedicada. Se requiere una instancia de IBM Key Protect para las claves gestionadas por el cliente. Revise los siguientes requisitos importantes para asegurarse de que sus máquinas virtuales funcionan correctamente con el cifrado.

Conozca sus responsabilidades cuando utilice Key Protect

Consulte la siguiente documentación para obtener información detallada sobre las funciones y responsabilidades para gestionar su instancia de Key Protect.

Entender sus responsabilidades cuando BYOK

Revise lo siguiente para comprender las responsabilidades críticas cuando gestiona su propia instancia de Key Protect. Es su responsabilidad trabajar con IBM Key Protect apoyo para la recuperación, si es necesario.

  • Eliminación de una instancia Key Protect: Si elimina o desactiva su instancia Key Protect, las claves de cifrado KMS y la instancia KMS cortan la ruta de descifrado para cualquier carga de trabajo que esté alojada en VMware Cloud Foundation (VCF) as a Service en IBM Cloud.
  • Renovación de un certificado Key Protect: Debe crear un caso de soporte IBM para notificar a los ingenieros de VCF as a Service antes de cualquier rotación de certificado asociada a Key Protect para garantizar una coordinación adecuada y evitar interrupciones de servicio involuntarias.

Antes de empezar

Si tiene cargas de trabajo existentes que migrar a la nueva instancia de Key Protect, debe programar una ventana de mantenimiento con IBM Support para volver a introducir las cargas de trabajo existentes. Debe programar la ventana de mantenimiento fuera de su ventana de copia de seguridad.

  • El tiempo de reintroducción depende del número de cargas de trabajo existentes.
  • Cada carga de trabajo a reintroducir no debe tener una instantánea.
  • El comportamiento esperado durante la reescritura es que las máquinas virtuales sigan operativas.

Procedimiento para solicitar traer su propia llave

  1. Vaya al Centro de asistencia IBM Cloud.

  2. Desplácese hacia abajo y haga clic en Crear caso.

  3. En la sección Categoría, haga clic en Todos los temas.

  4. En la sección Tema, seleccione lo siguiente:

    1. Para Tema, seleccione VMware Cloud Foundation as a Service.
    2. En Subtema, seleccione Other y haga clic en Siguiente.

  5. En la sección Detalles, proporcione la siguiente información y, a continuación, haga clic en Siguiente.

    1. En Asunto, introduzca Bring Your Own Key for a VCF as a Service instance
    2. Para la descripción, proporcione los siguientes detalles para ayudar al servicio de asistencia de IBM a adaptar sus necesidades y garantizar un proceso de configuración sin problemas.
    • Detailed description: Solicite a los ingenieros de VCF as a Service que configuren la instancia VCF as a Service para que apunte a la instancia IBM Key Protect aprovisionada por su cliente.
    • Private endpoint URL: Especifique el punto final privado URL y el puerto de su instancia IBM Key Protect.

    Para encontrar su punto final privado URL, navegue hasta IBM Cloud > Resources > Security > Key_Protect_instance > Endpoints.

    Identifique el punto final privado de la instancia con el siguiente formato: private.[region].kms.cloud.ibm.com:[port]. Por ejemplo, private.us-south.kms.cloud.ibm.com:5696.

  6. En la sección Revisar, revise los detalles del caso y haga clic en Enviar caso.

Después de enviar el caso, recibirá un correo electrónico de confirmación con un número de caso para sus archivos. El equipo de soporte de IBM configura su endpoint y le proporciona el certificado VCF as a Service.

Próximos pasos

Después de que el equipo de soporte de IBM le proporcione el certificado VCF as a Service, deberá importarlo a su instancia Key Protect. Para obtener más información sobre los certificados, consulte el Paso 4 en Creación de un adaptador.

Consulte el número de caso de soporte para confirmar que la operación se ha completado y solicite a los ingenieros de VCF as a Service que validen que la relación de confianza es correcta. Los ingenieros de VCF as a Service completan cualquier carga de trabajo de reescritura necesaria y proporcionan una confirmación cuando el trabajo está terminado.