Возможности
Подробнее о возможностях шифрования:
- Можно зашифровать
- Не шифруется
- Варианты шифрования
Полное шифрование данных ВМ и дисков средствами платформы Облако VMware.
Гибридное шифрование: данные ВМ шифруются средствами платформы Облако VMware, диски шифруются средствами гостевой ОС (BitLocker для Windows, LUKS для Linux). Предоставляется возможность хранения ключей в vTPM для автоматического шифрования/расшифрования.
Можно зашифровать большинство файлов ВМ — .NVRAM, .VSWP, .VMSN, гостевые данные, которые не хранятся в файле .VMDK и дампы ядра.
Не шифруются лог-файлы, часть конфигурационной информации ВМ, размещенной в файлах .VMX и .VMSD и файл дескриптора виртуального диска.
Cloud.ru предлагает два варианта шифрования:
Для шифрования данных на уровне платформы Облако VMware используется DEK-ключ с алгоритмом шифрования XTS-AES-256. Ключ дополнительно шифруется ключом KEK с алгоритмом шифрования AES256.