Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Habilite la gestión de claves incorporada en los nodos recién añadidos

Colaboradores
PDF

Puede usar el administrador de claves incorporado para proteger las claves que el clúster utiliza para acceder a los datos cifrados. Debe habilitar el gestor de claves incorporado en cada clúster que acceda a un volumen cifrado o un disco de autocifrado.

Nota

Para ONTAP 9.5 y versiones anteriores, debe ejecutar el security key-manager setup cada vez que añada un nodo al clúster.

Para ONTAP 9.6 y versiones posteriores, debe ejecutar el security key-manager sync cada vez que añada un nodo al clúster.

Si añade un nodo a un clúster que tiene configurada la gestión de claves integrada, este comando se ejecutará para actualizar las claves que faltan.

Si tiene una configuración de MetroCluster, revise las siguientes directrices:

  • A partir de ONTAP 9.6, debe ejecutar security key-manager onboard enable en el clúster local primero y después ejecute security key-manager onboard sync en el clúster remoto, utilizando la misma clave de acceso en cada uno.

  • En ONTAP 9.5, debe ejecutar security key-manager setup en el clúster local y. security key-manager setup -sync-metrocluster-config yes en el clúster remoto, utilizando la misma clave de acceso en cada uno.

  • Antes de ONTAP 9.5, debe ejecutar security key-manager setup en el clúster local, espere aproximadamente 20 segundos y después ejecute security key-manager setup en el clúster remoto, utilizando la misma clave de acceso en cada uno.

De forma predeterminada, no es necesario introducir la clave de acceso del administrador de claves cuando se reinicia un nodo. A partir de ONTAP 9,4, puede utilizar el -enable-cc-mode yes opción para solicitar que los usuarios introduzcan la frase de contraseña después de un reinicio.

Para NVE, si estableció -enable-cc-mode yes, volúmenes creados con volume create y.. volume move start los comandos se cifran automáticamente. Para volume create, no es necesario especificar -encrypt true. Para volume move start, no es necesario especificar -encrypt-destination true.

Nota

Después de un intento de clave de acceso con errores, debe reiniciar el nodo de nuevo.