Überwachung der Node-Verschlüsselung im Wartungsmodus (SG100 und SG1000)
Änderungen vorschlagen
PDFs
Wenn Sie während der Installation die Node-Verschlüsselung für die Appliance aktiviert haben, können Sie den Verschlüsselungsstatus aller Appliance-Nodes überwachen, einschließlich Details zur Node-Verschlüsselung und zum Key Management Server (KMS).
-
Während der Installation aktiviert Sie die Node-Verschlüsselung für die Appliance. Nach der Installation der Appliance können Sie die Node-Verschlüsselung nicht aktivieren.
-
Das ist schon Das Gerät in den Wartungsmodus versetzt.
-
Wählen Sie im Installationsprogramm der StorageGRID-Appliance die Option Hardware konfigurieren Node-Verschlüsselung.
Die Seite Node Encryption enthält drei Abschnitte:
-
Der Verschlüsselungsstatus gibt an, ob die Node-Verschlüsselung für die Appliance aktiviert oder deaktiviert ist.
-
Details des Schlüsselmanagementservers zeigen Informationen über den KMS an, der zur Verschlüsselung der Appliance verwendet wird. Sie können die Abschnitte Server- und Clientzertifikat erweitern, um Zertifikatdetails und -Status anzuzeigen.
-
Um Probleme mit den Zertifikaten selbst zu lösen, wie z. B. die Verlängerung abgelaufener Zertifikate, siehe Anweisungen zur Konfiguration von KMS.
-
Wenn bei der Verbindung zu KMS-Hosts unerwartete Probleme auftreten, überprüfen Sie, ob der Die DNS-Server (Domain Name System) sind richtig Und das Appliance-Netzwerk wurde ordnungsgemäß konfiguriert.
-
Wenden Sie sich an den technischen Support, wenn Sie Ihre Zertifikatsprobleme nicht lösen können.
-
-
Der klare KMS-Schlüssel deaktiviert die Node-Verschlüsselung für die Appliance, entfernt die Zuordnung zwischen der Appliance und dem für den StorageGRID-Standort konfigurierten Schlüsselmanagementserver und löscht alle Daten von der Appliance. Unbedingt Löschen Sie den KMS-Schlüssel Bevor Sie die Appliance in ein anderes StorageGRID-System installieren können.
Durch das Löschen der KMS-Konfiguration werden Daten von der Appliance gelöscht, sodass dauerhaft kein Zugriff darauf besteht. Diese Daten können nicht wiederhergestellt werden.
-
-
Wenn Sie den Status der Node-Verschlüsselung überprüfen, booten Sie den Node neu. Wählen Sie im Installationsprogramm der StorageGRID-Appliance die Option Erweitert Controller neu starten aus, und wählen Sie dann eine der folgenden Optionen aus:
-
Wählen Sie Neustart in StorageGRID aus, um den Controller neu zu starten, wobei der Knoten wieder in das Raster integriert wird. Wählen Sie diese Option, wenn Sie im Wartungsmodus ausgeführt werden und den Node in den normalen Betrieb zurückkehren möchten.
-
Wählen Sie Neustart im Wartungsmodus aus, um den Controller neu zu starten, wobei der Knoten noch im Wartungsmodus bleibt. (Diese Option ist nur verfügbar, wenn sich der Controller im Wartungsmodus befindet.) Wählen Sie diese Option aus, wenn zusätzliche Wartungsmaßnahmen erforderlich sind, die Sie auf dem Node durchführen müssen, bevor er wieder in das Raster einsteigen kann.
Die Appliance kann bis zu 20 Minuten dauern, bis sie neu gestartet und wieder in das Grid eingesetzt wird. Um zu überprüfen, ob das Neubooten abgeschlossen ist und dass der Node wieder dem Grid beigetreten ist, gehen Sie zurück zum Grid Manager. Auf der Seite NODES sollte ein normaler Status (kein Symbol) für den Appliance-Knoten angezeigt werden, was darauf hinweist, dass keine Alarme aktiv sind und der Knoten mit dem Raster verbunden ist.
-