Umstellung von Onboard-Schlüsselverwaltung auf externe Schlüsselverwaltung in ONTAP
Wenn Sie von der internen Schlüsselverwaltung auf die externe Schlüsselverwaltung umstellen möchten, müssen Sie die Konfiguration der internen Schlüsselverwaltung löschen, bevor Sie die externe Schlüsselverwaltung aktivieren können.
-
Für hardwarebasierte Verschlüsselung müssen die Datenschlüssel aller FIPS-Laufwerke oder Self-Encrypting Drives auf den Standardwert zurückgesetzt werden.
-
Bei softwarebasierter Verschlüsselung müssen alle Volumes entschlüsselt werden.
-
Sie müssen Cluster-Administrator sein, um diese Aufgabe ausführen zu können.
-
Die Onboard-Schlüsselverwaltungskonfiguration für einen Cluster löschen:
Für diese ONTAP Version…
Verwenden Sie diesen Befehl…
ONTAP 9.6 und höher
security key-manager onboard disable -vserver SVMONTAP 9.5 und früher
security key-manager delete-key-databaseWeitere Informationen zu
security key-manager onboard disableundsecurity key-manager delete-key-databasefinden sich in der "ONTAP-Befehlsreferenz".