配置 KMS

密钥管理服务（KMS）使您能够对用于保护数据的

加密密钥进行集中控制。它通过标准密钥管理互操作性协议（KMIP）与 KMS 服务器通信并检索加密密钥。这降低了密钥泄露的风险并增强了密钥安全性。此外， KMS 提供密钥的集中管理和分发，简化了磁盘加密流程并提高了密钥的安全性和可管理性。因此，它可为保护虚拟机数据提供强有力的支持。

限制和指引

添加 KMS 配置时，配置向导中的步骤不可逆。请仔细检查每个参数，然后才能进入下一步。

添加 KMS 配置/更新证书

通过添加 KMS 配置，您可以将 KMS 服务器集成到管理平台中，用于管理和控制虚拟机磁盘加密密钥，以确保数据安全性和合规性。

1. 在顶部导航栏上，单击"安全"。2. 从左侧导航窗格中，选择"KMS 设置"。3. 单击"创建"。4. 在"添加 KMS 集群"页面上，配置以下参数，然后单击"下一步"。要添加更多 KMS 服务器，请单击"添加 KMS 服务器"。

   ○ 集群名称：KMS 集群的名称。○ 密钥算法：用于生成密钥的算法。○ 密钥长度：密钥的长度，以位为单位。○ KMS 服务器：KMS 服务器的名称。您可以通过其名称识别 KMS 服务器。○ 服务器地址：KMS 服务器的 IP 地址。○ 端口号：KMS 服务器使用的端口号。该端口允许与 KMS 通信。5. 在"使系统信任 KMS"页面上，配置以下参数，然后单击"下一步"。○ 序列号：唯一标识证书的序列号。○ 证书主体：证书持有者的信息，通常包括组织名称、部门和通用名称。○ 证书颁发者：证书的颁发者。○ 生效日期：证书生效的日期和时间。○ 到期日期：证书的到期日期和时间。○ 指纹：证书的唯一哈希值，用于快速验证证书的完整性和真实性。6. 在"使 KMS 信任系统"页面上，通过单击"复制"或"下载"将生成的 CSR 证书提交到KMS 服务器，然后单击"下一步"。7. 单击"上传已签名的证书"，将在 KMS 服务器上签名的证书上传到管理平台，然后单击"确定"。

继续 KMS 配置

该功能允许您在配置中断或未完成执行的情况下继续之前的 KMS 配置操作。该功能确保 KMS 配置流程的连续性和完整性，防止因中断而导致的配置失败或密钥管理异常。

1. 在顶部导航栏上，单击"安全"。2. 从左侧导航窗格中，选择"KMS 设置"。3. 在您尚未完成的 KMS 配置项的"操作"列中单击"继续"。4. 完成配置，然后单击"确定"。

删除 KMS 配置

删除 KMS 配置后，相关虚拟机磁盘的加密密钥管理将不再依赖于 KMS 服务器。请确保删除操作不会影响数据安全和正常运行。