Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Configurez le chiffrement NetApp Volume ou Aggregte sur le nouveau module de contrôleur

Contributeurs
PDF

Si le remplacement du contrôleur ou le partenaire HA (haute disponibilité) du nouveau contrôleur utilise NetApp Volume Encryption (NVE) ou NetApp Aggregate Encryption (NAE), il faut configurer le nouveau module de contrôleur pour NVE ou NAE.

Description de la tâche

Cette procédure comprend les étapes réalisées sur le nouveau module de contrôleur. Vous devez saisir la commande sur le nœud approprié.

Étapes

  1. Vérifier que les serveurs de gestion des clés sont toujours disponibles, leur état et leurs informations de clé d'authentification :

    security key-manager key query -node node

  2. Ajoutez les serveurs de gestion des clés répertoriés à l'étape précédente à la liste des serveurs de gestion des clés du nouveau contrôleur :

    1. Ajoutez le serveur de gestion des clés à l'aide de la commande suivante :

      security key-manager -add key_management_server_ip_address

    2. Répétez l'étape précédente pour chaque serveur de gestion des clés répertorié. Vous pouvez lier jusqu'à quatre serveurs de gestion des clés.

    3. Vérifiez que les serveurs de gestion des clés ont été correctement ajoutés à l'aide de la commande suivante :

      security key-manager show

  3. Sur le nouveau module de contrôleur, exécutez l'assistant de configuration de la gestion des clés pour configurer et installer les serveurs de gestion des clés.

    Vous devez installer les mêmes serveurs de gestion des clés que ceux installés sur le module de contrôleur existant.

    1. Lancez l'assistant de configuration du serveur de gestion des clés sur le nouveau nœud à l'aide de la commande suivante :

      security key-manager setup -node new_controller_name

    2. Suivez les étapes de l'assistant pour configurer les serveurs de gestion des clés.

  4. Restaurer les clés d'authentification de tous les serveurs de gestion des clés liés vers le nouveau nœud :

    Pour…​ Utilisez cette commande…​

    Gestionnaire de clés externe

    `security key-manager external restore`Cette commande a besoin de la phrase de passe OKM

    Gestionnaire de clés intégré Onboard Key Manager (OKM)

    security key-manager onboard sync

    Pour plus d'informations, consultez l'article de la base de connaissances "Restauration de la configuration du serveur de gestionnaire de clés externe à partir du menu de démarrage ONTAP".

Une fois que vous avez terminé

Vérifiez si des volumes ont été mis hors ligne, car les clés d'authentification ne sont pas disponibles ou si les serveurs de gestion des clés externes n'ont pas pu être atteints. Remettre ces volumes en ligne à l'aide du volume online commande.