Visão geral do KMIP for VMware
Fim da comercialização: A partir de 31 de outubro de 2025, novas implantações das ofertas do “ VMware Solutions ” não estarão mais disponíveis para novos clientes. Os clientes atuais ainda podem usar e expandir suas cargas de trabalho ativas do VMware® no IBM Cloud®. Para obter mais informações, consulte Fim do marketing para VMware em IBM Cloud.
O suporte à oferta KMIP™ (Key Management Interoperability Protocol) for VMware® será encerrado em 31 de dezembro de 2026. Após essa data, o serviço KMIP for VMware deixará de funcionar. Migrar para IBM® Key Protect para IBM Cloud®.
Esta arquitetura de solução descreve o KMIP™ na arquitetura VMware para proteção de suas instâncias do VMware®. Muitas opções de criptografia de armazenamento estão disponíveis para proteger a carga de trabalho do VMware. O KMIP for VMware funciona junto com a criptografia vSphere nativa do VMware e a criptografia vSAN™ A criptografia vSphere e vSAN oferece gerenciamento simplificado de criptografia de armazenamento, juntamente com a segurança e a flexibilidade das chaves gerenciadas pelo cliente IBM Cloud® Key Protect ou IBM Cloud Hyper Protect Crypto Services.
Essa solução é considerada um componente extra e uma extensão das ofertas do VMware Cloud Foundation for Classic em IBM Cloud. Como resultado, esse documento não abrange a configuração existente dessas soluções de base no IBM Cloud. Para entender mais sobre a arquitetura da solução básica, consulte Visão geral do VMware Solutions.
Principais benefícios
Embora muitas soluções de criptografia de armazenamento estejam disponíveis para sua carga de trabalho do VMware, o KMIP for VMware oferece os benefícios a seguir:
- Integração com a criptografia do VMware vSAN e a criptografia do vSphere, ambas implementadas na camada do hypervisor em vez da camada de armazenamento ou da máquina virtual. Essa abordagem permite gerenciamento mais fácil e transparência para sua solução de armazenamento e aplicativo.
- O servidor de gerenciamento de chaves totalmente gerenciado está disponível em muitas regiões multizonas (MZRs) do site IBM Cloud.
- A integração de seu cluster VMware com o IBM Cloud Key Protect ou IBM Cloud Hyper Protect Crypto Services fornece a você chaves totalmente gerenciadas pelo cliente que podem ser revogadas a qualquer momento.