Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Aktivieren Sie die Verschlüsselung auf einem neuen Volume

Beitragende
PDFs

Sie können das verwenden volume create Befehl zum Aktivieren der Verschlüsselung auf einem neuen Volume.

Über diese Aufgabe

Sie können Volumes mit NetApp Volume Encryption (NVE) und ab ONTAP 9.6 mit NetApp Aggregate Encryption (NAE) verschlüsseln. Weitere Informationen zu NAE und NVE finden Sie im Übersicht über Volume-Verschlüsselung.

Das Verfahren zur Aktivierung der Verschlüsselung auf einem neuen Volume in ONTAP variiert abhängig von der verwendeten ONTAP Version und der spezifischen Konfiguration:

  • Beginnend mit ONTAP 9.4, wenn Sie aktivieren cc-mode Wenn Sie den Onboard Key Manager einrichten, erstellen Sie die Volumes mit dem volume create Der Befehl wird automatisch verschlüsselt, unabhängig davon, ob Sie angegeben haben -encrypt true.

  • In ONTAP 9.6 und älteren Versionen müssen Sie verwenden -encrypt true Mit volume create Befehle zur Aktivierung der Verschlüsselung (vorausgesetzt, Sie haben die Verschlüsselung nicht aktiviert cc-mode).

  • Wenn Sie ein NAE-Volume in ONTAP 9.6 erstellen möchten, müssen Sie NAE auf Aggregatebene aktivieren. Siehe Aktivieren Sie die Verschlüsselung auf Aggregatebene mit der VE-Lizenz Für weitere Details zu dieser Aufgabe.

  • Ab ONTAP 9.7 werden neu erstellte Volumes standardmäßig verschlüsselt, wenn Sie über den verfügen "VE-Lizenz" Integriertes oder externes Management der Schlüssel Standardmäßig sind neue Volumes, die in einem NAE-Aggregat erstellt werden, vom Typ NAE anstatt von NVE aus.

    • Fügen Sie ONTAP 9.7 und höher hinzu -encrypt true Bis zum volume create Befehl zum Erstellen eines Volumes in einem NAE-Aggregat erhält das Volume NVE-Verschlüsselung statt NAE. Alle Volumes in einem NAE-Aggregat müssen entweder mit NVE oder NAE verschlüsselt sein.

Hinweis Klartext-Volumes werden in NAE-Aggregaten nicht unterstützt.
Schritte

  1. Erstellen Sie ein neues Volume, und geben Sie an, ob die Verschlüsselung auf dem Volume aktiviert ist. Wenn das neue Volume sich in einem NAE-Aggregat befindet, ist das Volume standardmäßig ein NAE-Volume:

    Zu erstellen…​

    Befehl

    Ein NAE-Band

    volume create -vserver SVM_name -volume volume_name -aggregate aggregate_name

    Ein NVE Volume

    volume create -vserver SVM_name -volume volume_name -aggregate aggregate_name -encrypt true

    Hinweis In ONTAP 9.6 und früher, wo NAE nicht unterstützt wird, -encrypt true Gibt an, dass das Volume mit NVE verschlüsselt werden soll. In ONTAP 9.7 und höher wo Volumes in NAE-Aggregaten erstellt werden, -encrypt true Überschreibt stattdessen den Standardverschlüsselungstyp von NAE, um ein NVE Volume zu erstellen.

    Nur-Text-Lautstärke

    volume create -vserver SVM_name -volume volume_name -aggregate aggregate_name -encrypt false

    Eine vollständige Befehlssyntax finden Sie auf der Befehlsseite für Link:https://docs.netapp.com/us-en/ontap-cli-9141/volume-create.html[volume create^].

  2. Vergewissern Sie sich, dass Volumes für die Verschlüsselung aktiviert sind:

    volume show -is-encrypted true

    Eine vollständige Befehlssyntax finden Sie im "Befehlsreferenz".

Ergebnis

Wenn Sie einen KMIP-Server zum Speichern der Schlüssel für einen Node verwenden, „sendet“ ONTAP bei der Verschlüsselung eines Volumes automatisch einen Verschlüsselungsschlüssel an den Server.