Einstellungen

Wenn Sie eine KMIP for VMware-Instanz bestellen, konfigurieren Sie die folgenden Einstellungen:

Verfahren zur Bestellung einer KMIP-Instanz für VMware

1. Blättern Sie in der IBM Cloud for VMware Solutions-Konsole abwärts zum Abschnitt 'Services' und klicken Sie in der Kategorie Sicherheit und Konformität auf KMIP for VMware.
2. Konfigurieren Sie auf der Seite KMIP für VMware die Diensteinstellungen nach Bedarf.
3. Klicken Sie auf Erstellen.

Ergebnisse nach der Bestellung

1. Die Bereitstellung der Instanz wird automatisch gestartet und Sie erhalten die Konsolenbenachrichtigung, dass Ihre Bestellanforderung verarbeitet wird. Die Instanz wird in der KMIP für VMware Tabelle auf der KMIP für VMware > Ressourcen Seite der IBM Cloud for VMware Solutions Konsole. Der Status der Instanz ist Installation.
2. Wenn die Instanz erfolgreich implementiert wurde, wird ihr Status auf Inaktiv geändert.

Voraussetzungen

Wenn Sie Hyper Protect Crypto Services (HPCS) verwenden, müssen Sie zunächst eine Serviceberechtigung erstellen, die es Ihrer KMIP for VMware-Instanz ermöglicht, auf Ihre HPCS-Instanz zuzugreifen. Anschließend erteilen Sie Ihrer KMIP for VMware Instanz sowohl die Plattformrolle Anzeigeberechtigter als auch die Servicerolle VMware KMIP Manager für Ihre HPCS Instanz. Weitere Informationen finden Sie unter Service-zu-Service-Autorisierung in IAM erteilen.

Einstellungen

Wenn Sie die nicht aktive KMIP-Instanz für VMware aktivieren, geben Sie die folgenden Einstellungen an:

Verfahren zur Aktivierung der KMIP-Instanz für VMware

1. Wählen Sie für die Art der Schlüsselverwaltung Hyper Protect Crypto Services.

2. Um einen Schlüsselverwaltungsdienst auszuwählen, klicken Sie auf Abrufen, um die Liste der verfügbaren HPCS-Instanzen aufzurufen, und wählen Sie die für die Schlüsselverwaltung zu verwendende Instanz aus.

3. Wählen Sie die Key Manager-Instanz aus der Liste aus.

4. Unter Kundenstammschlüssel werden die Namen und Werte der Stammschlüssel angezeigt. Wählen Sie den gewünschten Stammschlüssel aus.

5. (Optional) Um Client-Zertifikate SSL hinzuzufügen, klicken Sie auf Hinzufügen. Geben Sie im Fenster Client-SSL-Zertifikat hinzufügen den Namen und den Inhalt des Zertifikats ein und klicken Sie anschließend auf Hinzufügen.

   Der Zertifikatsname kann innerhalb der ausgewählten Instanz nicht wiederverwendet werden. Der Zertifikatsinhalt muss gültig sein und die Tags BEGIN CERTIFICATE und END CERTIFICATE enthalten.

6. Klicken Sie auf Konfigurieren.

Ergebnisse nach der Aktivierung

1. Die Konfiguration der Instanz wird automatisch gestartet. Der Status der Instanz ändert sich in Konfigurieren.
2. Wenn die Instanz zur Verwendung bereit ist, ändert sich der Status der Instanz in Installiert.

Verfahren zum Hinzufügen von Client-Zertifikaten SSL

1. Klicken Sie in der Konsole VMware Solutions in der linken Navigationsleiste auf Ressourcen > KMIP für VMware.

2. Klicken Sie in der Tabelle KMIP für VMware auf die Instanz, für die Sie Zertifikate hinzufügen möchten.

3. Klicken Sie auf Hinzufügen.

4. Geben Sie im Fenster Client-SSL-Zertifikat hinzufügen den Zertifikatsnamen und den Inhalt ein und klicken Sie anschließend auf Hinzufügen.

   Der Zertifikatsname kann innerhalb der ausgewählten Instanz nicht wiederverwendet werden. Der Zertifikatsname muss gültig sein und die Tags BEGIN CERTIFICATE und END CERTIFICATE enthalten. Zudem kann das Zertifikat nicht in der ausgewählten Region wiederverwendet werden, in der die Instanz bereitgestellt ist.

Ergebnisse nach Hinzufügen von Client-Zertifikaten SSL

1. Sie erhalten eine Konsolenbenachrichtigung, dass Ihre Anfrage zum Hinzufügen des Zertifikats bearbeitet wird.
2. Wenn das Zertifikat erfolgreich hinzugefügt wurde, erhalten Sie die Konsolenbestätigung und das hinzugefügte Zertifikat wird in der Tabelle Client-SSL-Zertifikate auf der Servicedetailseite angezeigt.