KMIP for VMware の概要
販売終了 ：2025年10月31日をもって、新規のお客様による「 VMware Solutions 」サービスの新規導入は利用できなくなります。 既存のお客様は、引き続き IBM Cloud® 上で、稼働中の VMware® ワークロードを利用・拡張することができます。 詳細は VMware 、マーケティング終了 IBM Cloud を参照。
2026年12月31日をもって、Key Management Interoperability Protocol (KMIP™) for VMware®オファリングのサポートは終了となり、KMIP for VMwareサービスは機能しなくなります。 IBM® Key Protect IBM Cloud® に移行する。
このソリューションのアーキテクチャーは、VMware® インスタンスを保護するための KMIP™ on VMware アーキテクチャーについてのものです。 VMware ワークロードを保護するためのストレージ暗号化オプションは多数存在します。 KMIP for VMware は、VMware のネイティブの vSphere 暗号化および vSAN™ 暗号化と連携します。 vSphere、 vSAN 暗号化は、 IBM Cloud® Key Protect または IBM Cloud Hyper Protect Crypto Services お客様キーのセキュリティと柔軟性とともに、簡素化されたストレージ暗号化管理を提供します。
このソリューションは、 IBM Cloud で提供される VMware Cloud Foundation for Classic の追加コンポーネントであり、拡張であると考えられている。 そのため、この資料では IBM Cloud のこれらの基盤ソリューションの既存構成については説明しません。 基盤ソリューションのアーキテクチャーについて詳しくは、VMware Solutions の概要を参照してください。
主な利点
VMware ワークロードのためのストレージ暗号化ソリューションは多数存在しますが、KMIP for VMware には以下の利点があります。
- VMware の vSAN 暗号化および vSphere 暗号化と一体化する。どちらの暗号化もストレージ層や仮想マシン層ではなくハイパーバイザー層で実施されます。 このアプローチにより、ストレージ・ソリューションとアプリケーションの管理が容易になり、透明性が高まります。
- フルマネージドの鍵管理サーバーは、多くの IBM Cloud マルチゾーン・リージョン（MZR）で利用できる。
- VMware クラスターが IBM Cloud Key Protect または IBM Cloud Hyper Protect Crypto Services と一体化するので、完全にユーザーが鍵を管理できます。ユーザーはいつでも鍵を無効化できます。