Publicado: Dec 5, 2022
A partir de hoje, o Amazon FSx para NetApp ONTAP oferece criptografia automática de dados em trânsito entre instâncias de computação baseadas no Nitro e novos sistemas de arquivos do FSx for ONTAP.
Antes, com o FSx for ONTAP, você precisava configurar o Kerberos para criptografar dados em trânsito com os protocolos SMB 3.0+ e NFSv3+. A partir de hoje, o FSx for ONTAP oferece suporte à criptografia automática de dados em trânsito, baseada no Nitro e independente do Kerberos. Esse novo recurso foi projetado para usar os recursos de delegação baseados no Nitro para criptografar automaticamente o tráfego de dados em trânsito, sem afetar a performance da rede. Com a criptografia baseada no Nitro, os dados são criptografados em trânsito quando acessados diretamente de tipos de instância compatíveis na mesma VPC (ou em uma VPC emparelhada).
A criptografia automática de dados em trânsito pode ser usada para novos sistemas de arquivos do FSx for ONTAP e instâncias de computação baseadas no Nitro nestas regiões da AWS: Leste dos EUA (Ohio), Leste dos EUA (N. da Virgínia), Oeste dos EUA (Oregon) e Europa (Irlanda). Para obter mais informações, consulte a documentação do FSx for ONTAP e a página de produto do FSx for ONTAP.