为 CloudSimple 私有云配置 vSAN 加密

可以配置 vSAN 软件加密功能，以便 CloudSimple 私有云可与在 Azure 虚拟网络中运行的密钥管理服务器配合使用。

使用 vSAN 加密时，VMware 需要使用符合外部 KMIP 1.1 的第三方密钥管理服务器（KMS）工具。可以利用 VMware 认证且可用于 Azure 的任何受支持的 KMS。

本指南介绍如何使用在 Azure 虚拟网络中运行的 HyTrust KeyControl KMS。类似的方法可用于 vSAN 的任何其他认证第三方 KMS 解决方案。

此 KMS 解决方案要求你：

KMS 部署方案

KMS 服务器群集在 Azure 虚拟网络中运行，可以通过配置的 Azure ExpressRoute 连接从私有云 vCenter 访问 IP。

..Azure 虚拟网络中的 /media/KMS 群集

部署过程具有以下步骤：

在部署之前验证以下内容：

若要继续设置，需要 ExpressRoute 的授权密钥和对等线路 URI 以及对 Azure 订阅的访问权限。此信息在 CloudSimple 门户的“虚拟网络连接”页上提供。有关说明，请参阅设置与私有云的虚拟网络连接。如果在获取信息时遇到问题，请提出支持请求。

按照使用 Azure 门户为 ExpressRoute 配置虚拟网络网关中的说明，为虚拟网络创建虚拟网络网关。
按照使用门户将虚拟网络连接到 ExpressRoute 电路中的说明，将您的虚拟网络链接到 CloudSimple ExpressRoute 电路。
使用从 CloudSimple 收到的欢迎电子邮件中收到的 CloudSimple ExpressRoute 线路信息，将虚拟网络链接到 Azure 中的 CloudSimple ExpressRoute 线路。
输入授权密钥和对等线路 URI，为连接命名，然后单击“ 确定”。

创建虚拟网络时提供 CS 对等线路 URI

若要在虚拟网络中的 Azure 资源管理器中部署 HyTrust KeyControl 群集，请执行以下步骤。有关详细信息，请参阅 HyTrust 文档。

按照 HyTrust 文档中的说明创建具有指定入站规则的 Azure 网络安全组（nsg-hytrust）。
在 Azure 中生成 SSH 密钥对。
从 Azure 市场的镜像创建初始 KeyControl 节点。使用生成的密钥对的公钥，并选择 nsg-hytrust 作为 KeyControl 节点的网络安全组。
将 KeyControl 的专用 IP 地址转换为静态 IP 地址。
使用其公共 IP 地址和前面提到的密钥对的私钥通过 SSH 连接到 KeyControl VM。
在 SSH shell 中出现提示时，选择将 No 节点设置为初始 KeyControl 节点。
请重复此过程的步骤 3-5，并在系统提示是否添加到现有群集时，选择 Yes 来添加 KeyControl 节点。