<book_title> を検索 ...

NetBackup™ クラウド管理者ガイド

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

NetBackup クラウドストレージの暗号化の NetBackup KMS について

NetBackup は、NetBackup Key Management Service (NetBackup KMS) を使用して、ディスクストレージのデータ暗号化用のキーを管理します。NetBackup KMS は NetBackup マスターサーバーベースの対称キー管理サービスです。サービスは、NetBackup マスターサーバー上で実行されます。NetBackup KMS 機能を使用するために追加のライセンスは必要ありません。NetBackup は、クラウドストレージの暗号化キーを管理するのに NetBackup KMS を使用します。

クラウドストレージのデータ暗号化についてを参照してください。

Cloud Storage サーバーの構成ウィザードを使用した暗号化を有効にし、ディスクプールの構成ウィザードを使用してディスクプールを構成する場合は、KMS とキー固有の情報を指定する必要があります。キー固有の情報は、KMS サーバーの構成に基づいています。KMS サーバーが設定されていない場合、クラウドストレージサーバーの暗号化設定の一部として、NetBackup KMS サーバーはデフォルトで KMS サーバーとして構成されます。

NetBackup KMS データベースに必要となるキーを次の表で説明します。［クラウドストレージサーバーの構成ウィザード (Cloud Storage Server Configuration Wizard)］を使うときに、これらのキーのパスフレーズを入力できます。

表: KMS データベースに必要な暗号化キー

キー	説明
ホストマスターキー (Host Master Key)	ホストマスターキーはキーデータベースを保護します。ホストマスターキーはパスフレーズと ID を必要とします。NetBackup KMS はキーを生成するのにパスフレーズを使用します。
キーの保護キー (Key Protection Key)	キーの保護キーは、キーデータベースの個別のレコードを保護します。キーの保護キーはパスフレーズと ID を必要とします。NetBackup KMS はキーを生成するのにパスフレーズを使用します。

ストレージサーバーとボリューム組み合わせのそれぞれに必要となる暗号化キーを次の表で説明します。クラウドストレージサーバーを構成したときに暗号化を指定すると、ストレージボリュームのキーグループに対してパスフレーズを設定する必要があります。［ディスクプールの構成ウィザード (Disk Pool Configuration Wizard)］を使うときに、これらのキーのパスフレーズを入力します。

表: ストレージサーバーとボリュームの各組み合わせの暗号化キーとキーレコード

項目	説明
キーグループのキー	キーグループのキーはそのキーグループを保護します。ストレージサーバーとボリュームの組み合わせごとにキーグループが必要になり、各キーグループのキーにはパスフレーズが必要です。キーグループ名は、次のとおりに記述されるストレージ形式を使用する必要があります。クラウドストレージの場合の形式は次のとおりです。 **storage_server_name:volume_name 次の項目では、クラウドストレージに関するキーグループ名のコンポーネントの必要条件について説明します。 storage_server_name*: ストレージサーバーに使った名前と同じ名前を使う必要があります。名前は完全修飾ドメイン名か省略名にできますが、ストレージサーバーと同じものにする必要があります。コロン (:) は storage_server_name* の後に必要です。 *volume_name*: ストレージベンダーが NetBackup に公開している LSU 名を指定する必要があります。［ディスクプールの構成ウィザード (Disk Pool Configuration Wizard)］は、キーグループを作成するときにこの形式に準拠します。
キーレコード (Key record)	作成する各キーグループはキーレコードを必要とします。キーレコードはストレージサーバーとボリュームのデータを保護する実際のキーを格納します。キーレコードの名前はオプションです。キー名を使う場合は、どんな名前でも使えます。ボリューム名と同じ名前を使うことを推奨します。［ディスクプールの構成ウィザード (Disk Pool Configuration Wizard)］ではキーレコードのキーは要求されません。このウィザードでは、ボリューム名がキー名として使われます。

項目

説明

キーグループのキー

キーグループのキーはそのキーグループを保護します。ストレージサーバーとボリュームの組み合わせごとにキーグループが必要になり、各キーグループのキーにはパスフレーズが必要です。キーグループ名は、次のとおりに記述されるストレージ形式を使用する必要があります。

クラウドストレージの場合の形式は次のとおりです。

storage_server_name:volume_name

次の項目では、クラウドストレージに関するキーグループ名のコンポーネントの必要条件について説明します。

storage_server_name: ストレージサーバーに使った名前と同じ名前を使う必要があります。名前は完全修飾ドメイン名か省略名にできますが、ストレージサーバーと同じものにする必要があります。
コロン (:) は storage_server_name の後に必要です。
volume_name: ストレージベンダーが NetBackup に公開している LSU 名を指定する必要があります。

［ディスクプールの構成ウィザード (Disk Pool Configuration Wizard)］は、キーグループを作成するときにこの形式に準拠します。

キーレコード (Key record)

作成する各キーグループはキーレコードを必要とします。キーレコードはストレージサーバーとボリュームのデータを保護する実際のキーを格納します。

キーレコードの名前はオプションです。キー名を使う場合は、どんな名前でも使えます。ボリューム名と同じ名前を使うことを推奨します。［ディスクプールの構成ウィザード (Disk Pool Configuration Wizard)］ではキーレコードのキーは要求されません。このウィザードでは、ボリューム名がキー名として使われます。

NetBackup KMS と外部 KMS について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。