Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Geben Sie den Controller – ASA A20, ASA A30 und ASA A50 – zurück

Beitragende netapp-lisa netapp-jsnyder
PDFs

Geben Sie die Kontrolle über die Speicherressourcen an den Ersatzcontroller zurück, damit Ihr ASA A20-, ASA A30- oder ASA A50-Speichersystem den Normalbetrieb wieder aufnehmen kann. Das Rückgabeverfahren variiert je nach dem von Ihrem System verwendeten Verschlüsselungstyp: keine Verschlüsselung, Onboard Key Manager (OKM)-Verschlüsselung oder External Key Manager (EKM)-Verschlüsselung.

Keine Verschlüsselung

Stellen Sie den funktionsbeeinträchtigten Controller wieder in den Normalbetrieb ein, indem Sie seinen Speicher zurückgeben.

Schritte

  1. Geben Sie in der Loader-Eingabeaufforderung boot_ontap .

  2. Drücken Sie <enter>, wenn die Konsolenmeldungen angehalten werden.

    • Wenn die Eingabeaufforderung Login angezeigt wird, fahren Sie mit dem nächsten Schritt am Ende dieses Abschnitts fort.

    • Wenn „waiting for Giveback“ angezeigt wird, drücken Sie die Taste <enter>, melden Sie sich beim Partner-Node an und fahren Sie dann mit dem nächsten Schritt am Ende dieses Abschnitts fort.

  3. Stellen Sie den funktionsbeeinträchtigten Controller wieder in den Normalbetrieb ein, indem Sie den Speicher zurückgeben: storage failover giveback -ofnode impaired_node_name

  4. Wenn das automatische Giveback deaktiviert wurde, aktivieren Sie es erneut: storage failover modify -node local -auto-giveback true

  5. Wenn AutoSupport aktiviert ist, können Sie die automatische Fallerstellung wiederherstellen/zurücknehmen: system node autosupport invoke -node * -type all -message MAINT=END

Onboard-Verschlüsselung (OKM)

Setzt die integrierte Verschlüsselung zurück und setzt den Controller in den normalen Betrieb zurück.

Schritte

  1. Geben Sie in der Loader-Eingabeaufforderung boot_ontap maint .

  2. Starten Sie das ONTAP-Menü über die Loader-Eingabeaufforderung boot_ontap menu, und wählen Sie Option 10.

  3. Geben Sie die OKM-Passphrase ein.

    Hinweis Sie werden zweimal zur Eingabe der Passphrase aufgefordert.

  4. Geben Sie die Daten des Sicherungsschlüssels ein, wenn Sie dazu aufgefordert werden.

  5. Geben Sie im Startmenü die Option für den normalen Start ein 1.

  6. Drücken Sie <enter>, wenn Waiting for Giveback angezeigt wird.

  7. Schieben Sie das Konsolenkabel zum Partner-Node und melden Sie sich als an admin.

  8. Nur die CFO-Aggregate zurückgeben (das Root-Aggregat): storage failover giveback -fromnode local -only-cfo-aggregates true

    Hinweis Wenn Sie auf Fehler stoßen, wenden Sie sich an "NetApp Support".

  9. Warten Sie 5 Minuten, nachdem der Giveback-Bericht abgeschlossen ist, und überprüfen Sie den Failover-Status und den Giveback-Status: storage failover show Und storage failover show-giveback.

  10. Synchronisieren und überprüfen Sie den Status der Tasten:

    1. Bringen Sie das Konsolenkabel wieder zum Ersatzcontroller.

    2. Fehlende Schlüssel synchronisieren: security key-manager onboard sync

      Hinweis Sie werden aufgefordert, die Cluster-weite Passphrase von OKM für das Cluster einzugeben.

    3. Überprüfen Sie den Status der Schlüssel: security key-manager key query -restored false

      Die Ausgabe sollte bei ordnungsgemäßer Synchronisierung keine Ergebnisse zeigen.

    Wenn in der Ausgabe Ergebnisse angezeigt werden (die Schlüssel-IDs von Schlüsseln, die nicht in der internen Schlüsseltabelle des Systems vorhanden sind), wenden Sie sich an "NetApp Support".

  11. Stellen Sie den funktionsbeeinträchtigten Controller wieder in den Normalbetrieb ein, indem Sie den Speicher zurückgeben: storage failover giveback -ofnode impaired_node_name

  12. Wenn das automatische Giveback deaktiviert wurde, aktivieren Sie es erneut: storage failover modify -node local -auto-giveback true

  13. Wenn AutoSupport aktiviert ist, können Sie die automatische Fallerstellung wiederherstellen/zurücknehmen: system node autosupport invoke -node * -type all -message MAINT=END

Externer Schlüsselmanager (EKM)

Setzt die Verschlüsselung zurück und setzt den Controller wieder in den normalen Betrieb zurück.

Schritte

  1. Wenn das Stammvolume mit External Key Manager verschlüsselt ist und das Konsolenkabel mit dem Ersatzknoten verbunden ist, geben Sie die Option ein boot_ontap menu und wählen Sie diese aus 11.

  2. Wenn diese Fragen angezeigt werden, beantworten Sie diese y oder n gegebenenfalls:

    Haben Sie eine Kopie der Datei /cfcard/kmip/certs/Client.crt? {J/n}

    Haben Sie eine Kopie der Datei /cfcard/kmip/certs/client.key? {J/n}

    Haben Sie eine Kopie der Datei /cfcard/kmip/certs/CA.pem? {J/n}

    Haben Sie eine Kopie der Datei /cfcard/kmip/servers.cfg? {J/n}

    Kennen Sie die KMIP-Serveradresse? {J/n}

    Kennen Sie den KMIP-Port? {J/n}

    Hinweis Wenden Sie sich "NetApp Support" bei Problemen an.

  3. Geben Sie die Informationen an für:

    • Der Dateiinhalt des Clientzertifikats (Client.crt)

    • Der Dateiinhalt des Client-Schlüssels (Client.key)

    • Dateiinhalte der KMIP-Server-CA(s) (CA.pem

    • Die IP-Adresse für den KMIP-Server

    • Der Port für den KMIP-Server

  4. Sobald das System verarbeitet wird, wird das Startmenü angezeigt. Wählen Sie „1“ für den normalen Start.

  5. Überprüfen Sie den Übernahmestatus: storage failover show

  6. Stellen Sie den funktionsbeeinträchtigten Controller wieder in den Normalbetrieb ein, indem Sie den Speicher zurückgeben: storage failover giveback -ofnode impaired_node_name

  7. Wenn das automatische Giveback deaktiviert wurde, aktivieren Sie es erneut: storage failover modify -node local -auto-giveback true

  8. Wenn AutoSupport aktiviert ist, können Sie die automatische Fallerstellung wiederherstellen/zurücknehmen: system node autosupport invoke -node * -type all -message MAINT=END

Was kommt als Nächstes?

Nachdem Sie die Eigentumsrechte an den Storage-Ressourcen an den Ersatz-Controller übertragen haben, müssen Sie "Schließen Sie den Controller-Austausch ab"den Vorgang durchführen.