VMware 用 KMIP の高可用性とディザスタ リカバリ
販売終了 ：2025年10月31日をもって、新規のお客様による「 VMware Solutions 」サービスの新規導入は利用できなくなります。 既存のお客様は、引き続き IBM Cloud® 上で、稼働中の VMware® ワークロードを利用・拡張することができます。 詳細は VMware 、マーケティング終了 IBM Cloud を参照。
2026年12月31日をもって、Key Management Interoperability Protocol (KMIP™) for VMware®オファリングのサポートは終了となり、KMIP for VMwareサービスは機能しなくなります。 IBM® Key Protect IBM Cloud® に移行する。
リージョン内の高い可用性
単一地域内：
- KMIP for VMware および Key Protect は、正しく構成されている場合、高い可用性を発揮します。 そのリージョン内の 3 つのゾーンのうち 1 つでも完全に障害が発生した場合でも、VMware® ワークロードは引き続きキー管理を利用できます。
- VMware および Hyper Protect Crypto Services (HPCS) 用の KMIP は、HPCS インスタンスに 2 つ以上の暗号化ユニットをデプロイしている場合、高可用性です。 そうすることで、そのリージョン内の 3 つのゾーンのいずれかが完全に失敗しても、VMware ワークロードは引き続き鍵管理を利用できます。
地域を超えた災害復旧
VMware vSAN® 暗号化を使用している場合、各サイトは独自のキー プロバイダによって保護されます。 複数のサイト間でレプリケートするワークロードを保護するために vSAN 暗号化を使用する場合、各サイトで別々の Key Protect または HPCS インスタンスに接続されている VMware インスタンス用に別々の KMIP を作成する必要があります。 各サイトの VMware vCenter Server® をキー プロバイダとして、VMware インスタンスのローカル KMIP に接続する必要があります。
VMware vSphere®。暗号化を使用する場合、今日のほとんどの VMware レプリケーションとマイグレーション技術（例えば、 cross-vCenter vMotion、 vSphere レプリケーション）は、2つのサイト間で共通のキー・マネージャーを持つことに依存している。 このトポロジーは KMIP for VMware ではサポートされていない。 その代わりに、各サイトに個別の KMIP for VMware インスタンスを作成し、それらのサイト内の個別の Key Protect または HPCS インスタンスに接続する必要があります。 各サイトの vCenter Serverを、鍵プロバイダとしてローカルのKMIP for VMware インスタンスに接続し、復号化されたディスクのアタッチとレプリケーションをサポートするレプリケーション・テクノロジーを使用する必要があります。
Veeam Backup and Replicationはこのレプリケーション技術をサポートしています。 このテクニックを実装するには、Veeam®のドキュメントに記載されている ステップ を参照してください。
この手法では、 vTPM デバイスを使用した仮想マシンのレプリケーションはサポートされません。