Cambie la clave de cifrado de un volumen con el comando ONTAP volume move start
Es una práctica recomendada para cambiar la clave de cifrado de un volumen periódicamente. Puede usar volume move start
el comando para cambiar la clave de cifrado. El volumen movido puede residir en el mismo agregado o en otra diferente.
No se puede utilizar volume move start
para regenerar volúmenes de SnapLock o FlexGroup.
Para realizar esta tarea, debe ser un administrador de clústeres.
-
Mueva un volumen existente y cambie la clave de cifrado:
volume move start -vserver SVM_name -volume volume_name -destination-aggregate aggregate_name -generate-destination-key true
Obtenga más información sobre
volume move start
en el "Referencia de comandos del ONTAP".El siguiente comando mueve un volumen existente llamado
vol1
al agregado de destinoaggr2
y cambia la clave de cifrado:cluster1::> volume move start -vserver vs1 -volume vol1 -destination-aggregate aggr2 -generate-destination-key true
Se crea una nueva clave de cifrado para el volumen. Los datos del volumen permanecen cifrados.
-
Compruebe que el volumen esté habilitado para el cifrado:
volume show -is-encrypted true
Obtenga más información sobre
volume show
en el "Referencia de comandos del ONTAP".El siguiente comando muestra los volúmenes cifrados en
cluster1
:cluster1::> volume show -is-encrypted true Vserver Volume Aggregate State Type Size Available Used ------- ------ --------- ----- ---- ----- --------- ---- vs1 vol1 aggr2 online RW 200GB 160.0GB 20%