AWS KMSはNetApp Volume Encryptionをサポートできますか。

Cloud Volumes ONTAP

AWS

NetApp Volume EncryptionのFAQから、次の手順を実行します。 

 

1. プラットフォームの要件はありますか？

○NVEおよびNAEを使用するには、コントローラのCPUがAES-NIと呼ばれるオフロードを提供する必要があります。FAS2620、FAS2650、FAS6280、FAS6290、FAS8020などのコントローラがサポートされています。 FAS8040、FAS8060、FAS8080、FAS8200、FAS9000、 AFF A200、AFF A300、AFF A700、AFF A700s、およびONTAP 9.1以降で導入されたすべての新しいコントローラ。

そのため、CVOノード用に選択したインスタンスタイプでは、必須のAES-NIをサポートできる必要があります。  

インテル が提供するドキュメント『Amazon Elastic Compute Cloud（Amazon EC2）Cloud Computing Instances Powered by Intel』では、これらのインスタンスタイプは次のとおりです

• [Compute Optimized C5]を選択します
• 汎用M5N、M5DN
• メモリ最適化R5N、R5DN
• ハイトメモリ18TIB、24TIB

ただし、外部キーサーバの実装については、CVOとONTAP の両方でKey Management Interoperability Protocol（KMIP）をサポートする外部KMサーバが必要です。

AWS KMSは、ネイティブではKMIPをサポートしていないため、CVO用に外部のキー管理サーバを使用することはできません。

サポート されている外部キー管理ソリューションは、NetApp Interoperability Matrixにのみ記載されています。