Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Configurez NetApp Volume Encryption ou Aggregate Encryption sur le nouveau module de contrôleur

Contributeurs
PDF

Si le remplacement du contrôleur ou le partenaire HA (haute disponibilité) du nouveau contrôleur utilise NetApp Volume Encryption (NVE) ou NetApp Aggregate Encryption (NAE), il faut configurer le nouveau module de contrôleur pour NVE ou NAE.

Description de la tâche

Cette procédure comprend les étapes réalisées sur le nouveau module de contrôleur. Vous devez saisir la commande sur le nœud approprié.

Étapes

  1. Vérifier que les serveurs de gestion des clés sont toujours disponibles, leur état et leurs informations de clé d'authentification :

    Pour cette version de ONTAP… Utilisez cette commande…​

    ONTAP 9.6 ou 9.7

    security key-manager key query -node node

    ONTAP 9.5 ou version antérieure

    security key-manager key show

  2. Ajoutez les serveurs de gestion des clés répertoriés à l'étape précédente à la liste des serveurs de gestion des clés du nouveau contrôleur :

    1. Ajoutez le serveur de gestion des clés à l'aide de la commande suivante :

      security key-manager -add key_management_server_ip_address

    2. Répétez l'étape précédente pour chaque serveur de gestion des clés répertorié. Vous pouvez lier jusqu'à quatre serveurs de gestion des clés.

    3. Vérifiez que les serveurs de gestion des clés ont été correctement ajoutés à l'aide de la commande suivante :

      security key-manager show

  3. Sur le nouveau module de contrôleur, exécutez l'assistant de configuration de la gestion des clés pour configurer et installer les serveurs de gestion des clés.

    Vous devez installer les mêmes serveurs de gestion des clés que ceux installés sur le module de contrôleur existant.

    1. Lancez l'assistant de configuration du serveur de gestion des clés sur le nouveau nœud à l'aide de la commande suivante :

      security key-manager setup -node new_controller_name

    2. Suivez les étapes de l'assistant pour configurer les serveurs de gestion des clés.

  4. Restaurez les clés d'authentification de tous les serveurs de gestion de clés liés vers le nouveau nœud.

    • Restauration de l'authentification pour le gestionnaire de clés externe :

      security key-manager external restore

      Cette commande nécessite la phrase secrète Onboard Key Manager (OKM)

    Pour plus d'informations, consultez l'article de la base de connaissances "Restauration de la configuration du serveur de gestionnaire de clés externe à partir du menu de démarrage ONTAP".

    • Restaurez l'authentification pour OKM :

      Pour cette version de ONTAP… Utilisez cette commande…​

      Toutes les autres versions de ONTAP

      security key-manager onboard sync

      ONTAP 9.5

      security key-manager setup -node node_name
Une fois que vous avez terminé

Vérifiez si des volumes ont été mis hors ligne, car les clés d'authentification ne sont pas disponibles ou si les serveurs de gestion des clés externes n'ont pas pu être atteints. Remettre ces volumes en ligne à l'aide du volume online commande.