Skip to main content
SANtricity commands
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Testen der externen Schlüsselverwaltungskommunikation – SANtricity CLI

Beitragende netapp-driley
Änderungen vorschlagen

Der start storageArray externalKeyManagement test Mit dem Befehl werden die konfigurierten Anmeldedaten (Zertifikate, Adresse des KMIP-Servers und die KMIP-Port-Nummer) verwendet, um zu überprüfen, ob das Storage-Array in der Lage ist, mit dem externen KMIP-Server zu kommunizieren.

Unterstützte Arrays

Dieser Befehl gilt für einzelne E4000, E2800, E5700, EF600, EF300, EF50 und EF80 Speicherarrays. Er funktioniert nicht auf E2700 oder E5600 Speicherarrays.

Rollen

Um diesen Befehl auf einem E4000, E2800, E5700, EF600, EF300, EF50 oder EF80 Speicherarray auszuführen, müssen Sie die Security Admin Rolle haben.

Kontext

Hinweis

Dieser Befehl gilt nur für externes Verschlüsselungsmanagement.

Syntax

start storageArray externalKeyManagement test

Parameter

Keine.

Hinweise

Das folgende Beispiel zeigt die Ausgabe des Befehls, wenn das Speichersystem mit dem externen Schlüsselverwaltungsserver kommunizieren kann. Die Ausgabe enthält den Status des Schlüsselverwaltungsservers, des Clientzertifikats und des Serverzertifikats.

Key servers configured:
C:\Users\Administrator\Downloads\SMcli (1)\SMcli-02.00.00.0011\bin>SMcli.bat 10.115.XX.XXX -u admin -p infiniti -k -c "start storageArray externalKeyManagement test;"
Performing syntax check...

Syntax check complete.

Executing script...

SUMMARY:
   Key management server:
      Server address: ::
      Server port: 9003
      Local controller status: Connection failure
      Alternate controller status: Unknown
      Client certificate status: Ok
      Server certificate status: Ok

DETAILS:
Unable to communicate with the key management server. To correct the problem, perform the
following steps: 1) Check that the key management server address and port is correct. 2) If
the key management server's address is a domain name, check that both controller's DNS
servers are operational and reachable from the controller given your network configuration.
3) Check that the key management server operational and reachable from the controller given
your network configuration. 4) Once the problem has been found and corrected, re-perform the
communication test between the storage array and key management server to clear the needs
attention state on the array.


Script execution complete.

SMcli completed successfully.

C:\Users\Administrator\Downloads\SMcli (1)\SMcli-02.00.00.0011\bin>


No key servers configured:
C:\Users\Administrator\Downloads\SMcli (1)\SMcli-02.00.00.0011\bin>SMcli.bat 10.115.XX.XXX -u admin -p infiniti -k -c "start storageArray externalKeyManagement test;"
Performing syntax check...

Syntax check complete.

Executing script...

No key management servers configured.

Script execution complete.

SMcli completed successfully.

C:\Users\Administrator\Downloads\SMcli (1)\SMcli-02.00.00.0011\bin>

Minimale Firmware-Stufe

8.40