鍵グループ作成

名前

鍵グループの名前を入力します。

鍵グループ名は、鍵サーバで管理する「装置のシリアル番号」に相当します。

装置グループ名を入力します。

装置グループとは、ユーザーが管理対象とする鍵管理装置名と鍵グループの組み合わせをグループ化したものです。装置グループ名は、鍵サーバで管理する「デバイス・グループ名」に相当します。標準設定の場合は、「ETERNUS_DX」を入力してください。標準設定とは、鍵管理ソフトウェア「ETERNUS SF KM」の工場出荷時に設定されているデバイス・グループ名をそのまま使用することです。

鍵グループのセキュリティレベルを「高」と「低」から選択します。

セキュリティレベルとは、SEDの鍵を所属予定のRAIDグループの鍵に変更できなかった場合の対処レベルのことです。障害や保守などでRAIDグループを構成するSEDがホットスペアや新規SEDに切り替わる際、通信エラーなどで鍵サーバから該当RAIDグループの鍵が取得できなかった場合、指定されたセキュリティレベルに従い動作します。

• 高

  SED障害時、鍵を変更できなかったホットスペアへのリビルドは動作しません。RAIDグループは冗長性を失った状態「Exposed」、「Partially Exposed」（RAID6の場合だけ）、「Exposed (Fast)」（RAID6-FRの場合だけ）、または「Partially Exposed (Fast)」（RAID6-FRの場合だけ）になります。

  SED保守時、鍵を変更できなかった新規SEDへの交換は正常に完了しません。新規SEDのステータスは「Not Exist」になります。

  鍵サーバと装置間の通信が正常に戻り、鍵が取得できた場合、SEDは正常状態に戻ります。正常状態となったSEDは鍵の変更後にリビルドが動作します。鍵ステータスは数分間「変更中」と表示される可能性がありますが、SED自体の鍵は変更されています。保守中のSEDは、鍵の変更後に保守が完了します。

• 低

  ネットワーク異常などが発生して鍵サーバで管理する鍵に変更できない場合、装置共通鍵を使用してリビルドや保守が実行されます。

セキュリティレベルを「高」から「低」に変更した場合、すぐにリビルドが動作するわけではありません。セキュリティレベルの変更を装置が認識後、鍵の変更が行われてからリビルドが実行されます。

鍵グループのリカバリーモードを「自動」と「手動」から選択します。

リカバリーモードとは、鍵サーバとの通信が復旧した際、ロック状態 (*1)のRAIDグループやSEDのリカバリー手段のことです。ロック状態の場合、RAIDグループには「SED Locked」が、SEDには「Not Exist」が表示されます。

• 自動

  鍵サーバと通信できた場合、ロック状態のRAIDグループやSEDを自動で復旧するモードです。

• 手動

  鍵サーバと通信できた場合、Web GUIの「SED復旧」機能を使用して、ロック状態のRAIDグループやSEDを手動で復旧させるモードです。

鍵使用期限

鍵をサーバから最初に取得した日（使用開始日）からの有効期限を選択します。

鍵の使用期限が過ぎると鍵サーバから新しい鍵が取得され、自動的に鍵が切り替わります。鍵使用期限の確認は8時間ごとに行われます。

• 無制限

  使用開始日から20年後の同一日時まで同じ鍵を使用します。

• 1か月～12か月

  使用開始日から指定月後の同一日時まで同じ鍵を使用します。指定月後に同一日が存在しない場合（4月31日など）は、その月の末日まで同じ鍵を使用します。

鍵サーバ

マスタ

マスタサーバまたはスレーブサーバに割り当てる鍵サーバのIDを選択します。「なし」と登録済みの鍵サーバIDが選択肢に表示されます。