設定

當您訂購適用於VMware實例的 KMIP 時，請設定以下設定：

為 VMware 範例訂購 KMIP 的程序

1. 在IBM Cloud for VMware Solutions控制台中，向下捲動至服務部分，然後按一下安全性與遵循類別中的 KMIP for VMware。
2. 在 KMIP for VMware 頁面上，根據需要設定服務設定。
3. 按一下建立。

訂購後的結果

1. 實例的部署會自動開始，您會收到控制台通知，表示您的訂單請求正在處理中。 此實例顯示在IBM Cloud for VMware Solutions控制台的 KMIP for VMware >資源頁面上的 KMIP for VMware 表中。 實例的狀態為 Installing。
2. 當實例部署成功後，其狀態將變更為 Inactive。

必要條件

如果您使用Hyper Protect Crypto Services (HPCS)，則必須先建立服務授權，以允許 KMIP for VMware執行個體存取 HPCS 執行個體。 然後，向 HPCS 執行個體授予 KMIP for VMware執行個體平台檢視者角色和服務 VMware KMIP Manager 角色。 有關更多信息，請參閱 在 IAM 中授予服務到服務授權。

設定

啟用 VMware 的非作用中 KMIP 範例時，請提供下列設定：

啟動 KMIP for VMware 範例的步驟

1. 對於金鑰管理類型，請選擇 Hyper Protect Crypto Services.

2. 若要選擇金鑰管理服務，請按一下「擷取」以取得可用的 HPCS 實例清單，然後選擇要用於金鑰管理的實例。

3. 從清單中選取 Key Manager 範例。

4. 在 「客戶根密鑰」 下，顯示根密鑰的名稱和值。 選擇您想要的根密鑰。

5. (可選）若要新增用戶端 SSL 憑證，請按一下新增。 在新增用戶端 SSL 證書視窗中，輸入證書的名稱和內容，然後按一下新增。

   憑證名稱不能在選取的實例內重複使用。 證書內容必須有效並包含 BEGIN CERTIFICATE 和 END CERTIFICATE 標記。

6. 按一下配置。

啟動後的結果

1. 自動啟動實例的設定。 實例的狀態變更為 Configuring。
2. 當實例可供使用時，實例的狀態將變更為 Installed。

新增用戶端 SSL 憑證的步驟

1. 在 VMware Solutions 主控台中，從左側導覽面板按一下資源 > KMIP for VMware。

2. 在 KMIP for VMware 表中，按一下要新增憑證的實例。

3. 按一下新增。

4. 在新增用戶端 SSL 證書視窗中，輸入證書名稱和內容，然後按一下新增。

   憑證名稱不能在選取的實例內重複使用。 憑證內容必須有效，並且包含 BEGIN CERTIFICATE 及 END CERTIFICATE 標籤，而且憑證不能在已部署實例的選取地區內重複使用。

新增用戶端 SSL 憑證後的結果

1. 您會收到一條控制台通知，表示正在處理您新增憑證的請求。
2. 成功新增證書後，您會收到控制台確認，新增的證書會顯示在服務詳細資料頁面的用戶端 SSL 證書表中。