Configurações

Ao solicitar uma instância do KMIP for VMware, defina as configurações a seguir:

Procedimento para solicitar um KMIP para a instância VMware

1. No console do IBM Cloud for VMware Solutions, role para baixo até a seção de serviços e clique em KMIP for VMware na categoria Segurança e conformidade.
2. Na página KMIP for VMware, defina as configurações de serviço conforme necessário.
3. Clique em Criar.

Resultados após o pedido

1. A implementação da instância é iniciada automaticamente e você recebe a notificação do console de que sua solicitação está sendo processada. A instância é exibida nas páginas KMIP para VMware na tabela KMIP para VMware Resources do IBM Cloud for VMware Solutions console. O status da instância é Instalando.
2. Quando a instância é implementada com sucesso, seu status é alterado para Inativo.

Pré-requisitos

Ao usar os Hyper Protect Crypto Services (HPCS), deve-se primeiro criar uma autorização de serviço que permita que a instância do KMIP for VMware acesse a instância dos HPCS. Em seguida, conceda à sua instância do KMIP for VMware tanto a função de plataforma de Visualizador quanto a função de serviço de Gerenciador do VMware KMIP para sua instância de HPCS. Para obter mais informações, consulte Conceder a autorização de serviço para serviço no IAM.

Configurações

Quando você ativar o KMIP não ativo para a instância VMware, forneça as seguintes configurações:

Procedimento para ativar o KMIP para a instância VMware

1. Para o tipo de gerenciamento de chaves, selecione Hyper Protect Crypto Services.

2. Para selecionar um serviço de gerenciamento de chaves, clique em Retrieve (Recuperar ) para obter a lista de instâncias HPCS disponíveis e selecione a que será usada para o gerenciamento de chaves.

3. Selecione a instância do Key Manager na lista.

4. Em Chave raiz do cliente, são exibidos os nomes e os valores das chaves raiz. Selecione a chave raiz que você deseja.

5. (Opcional) Para adicionar certificados do cliente SSL, clique em Add (Adicionar ). Na janela Incluir certificado SSL do cliente, insira o nome e os conteúdos do certificado e, em seguida, clique em Incluir.

   O nome do certificado não pode ser reutilizado dentro de sua instância selecionada. O conteúdo do certificado deve ser válido e conter as tags BEGIN CERTIFICATE e END CERTIFICATE.

6. Clique em Configurar.

Resultados após a ativação

1. A configuração da instância é iniciada automaticamente. O status da instância muda para Configurando.
2. Quando a instância estiver pronta para uso, o status dela mudará para Instalado.

Procedimento para adicionar certificados do cliente SSL

1. No console VMware Solutions, clique em Resources > KMIP for VMware no painel de navegação esquerdo.

2. Na tabela KMIP for VMware, clique na instância à qual você deseja adicionar certificados.

3. Clique em Incluir.

4. Na janela Incluir certificado SSL do cliente, insira o nome e o conteúdo do certificado e, em seguida, clique em Incluir.

   O nome do certificado não pode ser reutilizado dentro de sua instância selecionada. O conteúdo do certificado deve ser válido e conter as tags BEGIN CERTIFICATE e END CERTIFICATE e o certificado não pode ser reutilizado na região selecionada na qual a instância é implementada.

Resultados após adicionar certificados do cliente SSL

1. Você recebe uma notificação do console de que a sua solicitação para adicionar o certificado está sendo processada.
2. Quando o certificado for incluído com sucesso, você obterá a confirmação do console e o certificado incluído será exibido na tabela Certificados SSL do cliente na página de detalhes do serviço.