設定 CloudSimple 私人雲端的 vSAN 加密

您可以設定 vSAN 軟體加密功能，讓 CloudSimple Private Cloud 可與在 Azure 虛擬網路中執行的金鑰管理伺服器搭配運作。

使用 vSAN 加密時，VMware 需要使用符合外部 KMIP 1.1 規範的第三方密鑰管理伺服器（KMS）工具。您可以利用 VMware 認證且可供 Azure 使用的任何支援 KMS。

本指南說明如何使用在 Azure 虛擬網路中執行的 HyTrust KeyControl KMS。類似的方法可用於 vSAN 的任何其他認證第三方 KMS 解決方案。

此 KMS 解決方案會要求您：

KMS 部署案例

KMS 伺服器叢集會在 Azure 虛擬網路中執行，而且可從私人雲端 vCenter 透過設定的 Azure ExpressRoute 連線。

..Azure 虛擬網路中的 /media/KMS 叢集

部署程式具有下列步驟：

在部署之前確認下列事項：

若要繼續設定，您需要 ExpressRoute 的授權金鑰和對等線路 URI，以及 Azure 訂用帳戶的存取權。此資訊可在 CloudSimple 入口網站的 [虛擬網路連線] 頁面上取得。如需指示，請參閱設定私人雲端的虛擬網路連線。如果您無法取得資訊，請開啟支援要求。

依照使用 Azure 入口網站為 ExpressRoute 設定虛擬網路閘道中的指示，為您的虛擬網路建立虛擬網路閘道。
如需將您的虛擬網路連結至 CloudSimple ExpressRoute 線路，請遵循使用 Azure 入口網站將虛擬網路連接至 ExpressRoute 線路中的指示。
使用來自 CloudSimple 的歡迎電子郵件中收到的 CloudSimple ExpressRoute 線路資訊，將虛擬網路連結至 Azure 中的 CloudSimple ExpressRoute 線路。
輸入授權密鑰和對等線路 URI、提供連線名稱，然後按兩下 [ 確定]。

建立虛擬網路時提供 CS 對等線路 URI

若要在虛擬網路中的 Azure Resource Manager 中部署 HyTrust KeyControl 叢集，請執行下列工作。如需詳細資訊，請參閱 HyTrust 檔。

遵循 HyTrust 檔中的指示，建立具有指定輸入規則的 Azure 網路安全組（nsg-hytrust）。
在 Azure 中產生 SSH 金鑰組。
從 Azure Marketplace 中的映像部署初始 KeyControl 節點。使用產生的金鑰組公鑰，並選取 nsg-hytrust 作為 KeyControl 節點的網路安全組。
將 KeyControl 的私人 IP 位址轉換為靜態 IP 位址。
使用其公用IP位址和先前提及金鑰組的私鑰，透過SSH連線至 KeyControl VM。
在 SSH 殼層中出現提示時，選取 No 以將節點設定為初始 KeyControl 節點。
重複此程式的步驟 3-5，並在系統提示新增至現有叢集時選取 Yes ，以新增其他 KeyControl 節點。