Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Compruebe la compatibilidad y el estado de la clave de cifrado - ASA A900

Colaboradores
PDF

Para garantizar la seguridad de los datos en el sistema de almacenamiento, debe verificar el estado y la compatibilidad de la clave de cifrado en el soporte de arranque. Compruebe si la versión de ONTAP es compatible con el cifrado de volúmenes de NetApp (NVE) y antes de apagar la controladora compruebe si el gestor de claves está activo.

Paso 1: Compruebe si su versión de ONTAP es compatible con el cifrado de volúmenes de NetApp

Compruebe si su versión de ONTAP es compatible con el cifrado de volúmenes de NetApp (NVE). Esta información es crucial para descargar la imagen ONTAP correcta.

  1. Determine si la versión de ONTAP admite el cifrado ejecutando el siguiente comando:

    version -v

    Si la salida incluye 1Ono-DARE, NVE no es compatible con la versión del clúster.

  2. Según si NVE es compatible con el sistema, realice una de las siguientes acciones:

    • Si NVE es compatible, descargue la imagen ONTAP con NetApp Volume Encryption.

    • Si NVE no es compatible, descargue la imagen ONTAP sin Cifrado de volumen NetApp.

Paso 2: Determine si es seguro apagar el controlador

Para apagar de forma segura una controladora, primero identifique si el gestor de claves externo (EKM) o el gestor de claves incorporado (OKM) están activos. A continuación, verifique el administrador de claves en uso, muestre la información de clave adecuada y realice acciones en función del estado de las claves de autenticación.

  1. Determine qué gestor de claves está activado en el sistema:

    Versión de ONTAP Ejecute este comando

    ONTAP 9.14.1 o posterior

    security key-manager keystore show

    • Si EKM está activado, EKM aparece en la salida del comando.

    • Si OKM está activado, OKM aparece en la salida del comando.

    • Si no hay ningún gestor de claves activado, No key manager keystores configured aparece en el resultado del comando.

    ONTAP 9.13.1 o anterior

    security key-manager show-key-store

    • Si EKM está activado, external aparece en la salida del comando.

    • Si OKM está activado, onboard aparece en la salida del comando.

    • Si no hay ningún gestor de claves activado, No key managers configured aparece en el resultado del comando.

  2. En función de si hay configurado un gestor de teclas en el sistema, seleccione una de las siguientes opciones.

    No se ha configurado ningún gestor de claves

    Puede apagar el controlador defectuoso de forma segura. Vaya a "apague el controlador dañado".

  3. En función de si el sistema utiliza el Administrador de claves externo o el Administrador de claves incorporado, seleccione una de las siguientes opciones.

    Gestor de claves externo

    En función del valor de salida mostrado en la Restored columna, siga los pasos adecuados.

    Valor de salida en Restored la columna Siga estos pasos…​

    true

    Puede apagar el controlador defectuoso de forma segura. Vaya a "apague el controlador dañado".

    Cualquier otra cosa que no sea true

    1. Restaure las claves de autenticación de gestión de claves externas en todos los nodos del clúster mediante el siguiente comando:

      security key-manager external restore

      Si el comando falla, póngase en contacto con "Soporte de NetApp".

    2. Compruebe que Restored la columna se muestre true para todas las claves de autenticación introduciendo `security key-manager key query`el comando.

      Si todas las claves de autenticación son true, puede apagar de forma segura el controlador defectuoso. Vaya a "apague el controlador dañado".