Valores

Cuando solicite una instancia de KMIP for VMware, configure los valores siguientes:

Procedimiento para solicitar una instancia KMIP para VMware

1. En la consola de IBM Cloud for VMware Solutions, desplácese hacia abajo hasta la sección Servicios y pulse KMIP for VMware en la categoría Seguridad y conformidad.
2. En la página KMIP para VMware, configure los ajustes de servicio según sea necesario.
3. Pulse Crear.

Resultados tras el pedido

1. El despliegue de la instancia se inicia automáticamente y recibe la notificación de la consola de que se está procesando la solicitud de pedido. La instancia se muestra en la tabla KMIP para VMware en las páginas KMIP para VMware > Resources de la consola IBM Cloud for VMware Solutions consola. El estado de la instancia es Instalación.
2. Cuando la instancia se despliega correctamente, su estado cambia a Inactivo.

Requisitos previos

Si utiliza Hyper Protect Crypto Services (HPCS), primero debe crear una autorización de servicio que permita que la instancia de KMIP for VMware acceda a la instancia de HPCS. A continuación, otorgue a la instancia de KMIP for VMware tanto el rol de plataforma Visor como el rol de servicio Gestor KMIP de VMWare en la instancia de HPCS. Para obtener más información, consulte Otorgar una autorización de servicio a servicio en IAM.

Valores

Cuando habilite la instancia KMIP no activa para VMware, proporcione la siguiente configuración:

Procedimiento para activar la instancia KMIP para VMware

1. Para el tipo de gestión de claves, seleccione Hyper Protect Crypto Services.

2. Para seleccionar un servicio de gestión de claves, haga clic en Recuperar para obtener la lista de instancias HPCS disponibles y seleccione la que desea utilizar para la gestión de claves.

3. Seleccione la instancia de Key Manager de la lista.

4. En Clave raíz de cliente, se muestran los nombres y valores de las claves raíz. Seleccione la clave raíz que desee.

5. (Opcional) Para añadir certificados de cliente SSL, haga clic en Añadir. En la ventana Añadir certificado SSL de cliente, especifique el nombre y el contenido del certificado y luego pulse Añadir.

   El nombre de certificado no se puede reutilizar dentro de la instancia seleccionada. El contenido de certificado debe ser válido y contener las etiquetas BEGIN CERTIFICATE y END CERTIFICATE.

6. Pulse Configurar.

Resultados tras la activación

1. La configuración de la instancia se inicia automáticamente. El estado de la instancia se cambia a Configuración.
2. Cuando la instancia está lista para su uso, el estado de la instancia se cambia a Instalado.

Procedimiento para añadir certificados de cliente SSL

1. En la consola VMware Solutions, haga clic en Recursos > KMIP para VMware en el panel de navegación izquierdo.

2. En la tabla KMIP para VMware, haga clic en la instancia para la que desea añadir certificados.

3. Pulse Añadir.

4. En la ventana Añadir certificado SSL de cliente, especifique el nombre de certificado y el contenido y, a continuación, pulse Añadir.

   El nombre de certificado no se puede reutilizar dentro de la instancia seleccionada. El contenido del certificado debe ser válido, debe contener los códigos BEGIN CERTIFICATE y END CERTIFICATE y el certificado no se puede reutilizar en la región seleccionada en la que se ha desplegado la instancia.

Resultados tras añadir certificados de cliente SSL

1. Recibirá una notificación por consola de que se está procesando su solicitud para añadir el certificado.
2. Cuando el certificado se añade correctamente, se obtiene la confirmación de la consola y el certificado añadido se visualiza en la tabla Certificados SSL de cliente en la página de detalles de servicio.