Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Configurez NetApp Volume Encryption ou Aggregate Encryption sur le nouveau module de contrôleur

Contributeurs
PDF

Si le remplacement du contrôleur ou du partenaire HA (haute disponibilité) du nouveau contrôleur utilise NetApp Volume Encryption (NVE) ou NetApp Aggregate Encryption (NAE), il faut configurer le nouveau module de contrôleur pour NVE ou NAE.

Description de la tâche

Cette procédure comprend les étapes réalisées sur le nouveau module de contrôleur. Vous devez saisir la commande sur le nœud approprié.

Gestionnaire de clés intégré

Configurez NVE ou NAE à l'aide du Gestionnaire de clés intégré.

Étapes

  1. Restaurer les clés d'authentification de tous les serveurs de gestion des clés liés vers le nouveau nœud :

    security key-manager onboard sync

Gestion externe des clés

Configurez NVE ou NAE à l'aide de la gestion externe des clés.

Étapes

  1. Vérifier que les serveurs de gestion des clés sont toujours disponibles, leur état et leurs informations de clé d'authentification :

    security key-manager key query -node node

  2. Ajoutez les serveurs de gestion des clés répertoriés à l'étape précédente à la liste des serveurs de gestion des clés du nouveau contrôleur :

    1. Ajouter le serveur de gestion des clés :

      security key-manager external add-servers -key-servers key_management_server_ip_address

    2. Répétez l'étape précédente pour chaque serveur de gestion des clés répertorié. Vous pouvez lier jusqu'à quatre serveurs de gestion des clés.

    3. Vérifiez que les serveurs de gestion des clés ont été ajoutés correctement :

      security key-manager external show

  3. Sur le nouveau module de contrôleur, exécutez l'assistant de configuration de la gestion des clés pour configurer et installer les serveurs de gestion des clés.

    Vous devez installer les mêmes serveurs de gestion des clés que ceux installés sur le module de contrôleur existant.

    1. Lancez l'assistant de configuration du serveur de gestion des clés sur le nouveau nœud :

      security key-manager external enable

    2. Suivez les étapes de l'assistant pour configurer les serveurs de gestion des clés.

  4. Restaurer les clés d'authentification de tous les serveurs de gestion des clés liés vers le nouveau nœud :

    security key-manager external restore

    Cette commande a besoin de la phrase de passe OKM

    Pour plus d'informations, consultez l'article de la base de connaissances "Restauration de la configuration du serveur de gestionnaire de clés externe à partir du menu de démarrage ONTAP".

Une fois que vous avez terminé

Vérifiez si des volumes ont été mis hors ligne car les clés d'authentification n'étaient pas disponibles ou si les serveurs EKM n'ont pas pu être atteints. Remettre ces volumes en ligne à l'aide du volume online commande.