AWS KMS是否支持NetApp卷加密？

1. 是否有任何平台要求？

是NVE和NAE要求控制器CPU提供一个名为AES-NI的卸载。具有所需卸载的控制器包括FAS2620、FAS2650、FAS6280、FAS6290、FAS8020、 FAS8040、FAS8060、FAS8080、FAS8200、FAS9000、 AFF A200、AFF A300、AFF A700、AFF A700s以及ONTAP 9.1及更高版本中引入的所有新控制器。

因此、为CVO节点选择的实例类型必须能够支持所需的AES-NI。  

从 Intel提供的Amazon Elastic Compute Cloud (AmazonEC2) Cloud Computing Instances Powered by Intel文档中、这些实例类型包括

• 计算优化c5
• 通用M5N、M5DN
• 内存优化的R5N、R5DN
• 高内存18TIB、24TIB

但是、对于外部密钥服务器实施、CVO和ONTAP 都需要一个支持密钥管理互操作性协议(KMIP)的外部KM服务器。

AWS KMS本机不支持KMIP；因此不能将其用于CVO的外部密钥管理器服务器。