Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Restaurez la configuration du gestionnaire de clés sur le noeud 2

Contributeurs
PDF

Si vous utilisez NetApp Aggregate Encryption (NAE) ou NetApp Volume Encryption (NVE) pour chiffrer les volumes sur le système que vous mettez à niveau, la configuration de chiffrement doit être synchronisée avec les nouveaux nœuds. Si vous ne resynchroniser pas le gestionnaire de clés, lorsque vous transférez les agrégats du nœud 2 depuis le nœud mis à niveau 1 vers le nœud mis à niveau 2 à l'aide du transfert d'agrégats, des pannes peuvent se produire, car le nœud 2 ne dispose pas des clés de cryptage requises pour mettre en ligne les volumes et les agrégats chiffrés.

Description de la tâche

Synchronisez la configuration de cryptage avec les nouveaux nœuds en effectuant les étapes suivantes :

Étapes

  1. Exécutez la commande suivante depuis le nœud 2 :

    security key-manager onboard sync

  2. Vérifier que la clé SVM-KEK est restaurée sur « true » sur le nœud2 avant de transférer les agrégats de données :

    ::> security key-manager key query -node node2 -fields restored -key-type SVM-KEK
    Exemple
    ::> security key-manager key query -node node2 -fields restored -key-type SVM-KEK

node     vserver   key-server   key-id                                  restored
-------- --------- -----------  --------------------------------------- --------
node2    svm1      ""           00000000000000000200000000000a008a81976 true
                                2190178f9350e071fbb90f00000000000000000