Supprimez les connexions existantes au serveur de gestion des clés externes avant de mettre ONTAP à niveau
-
Un fichier PDF de toute la documentation
- Administration du cluster
-
L'administration des volumes
-
Gestion du stockage logique avec l'interface de ligne de commandes
- Utilisez des quotas pour limiter ou suivre l'utilisation des ressources
-
Gestion du stockage logique avec l'interface de ligne de commandes
-
Gestion du stockage NAS
- Configurez NFS avec l'interface de ligne de commande
- Gérez NFS avec l'interface de ligne de commande
-
Gestion de SMB avec l'interface de ligne de commandes
- Gérer les serveurs SMB
- Gérer l'accès aux fichiers via SMB
- Gestion du stockage SAN
- Authentification et contrôle d'accès
-
Sécurité et chiffrement des données
- Utilisez FPolicy pour le contrôle et la gestion des fichiers sur SVM
- Protection des données et reprise d'activité
Plusieurs fichiers PDF
Creating your file...
Avant de mettre à niveau ONTAP, si vous exécutez ONTAP 9.2 ou une version antérieure avec NetApp Storage Encryption (NSE) et si vous effectuez une mise à niveau vers ONTAP 9.3 ou une version ultérieure, vous devez utiliser l'interface de ligne de commandes pour supprimer toutes les connexions de serveur KMIP (gestion externe des clés) existantes.
-
Vérifiez que les disques NSE sont déverrouillés, ouverts et définis sur l'ID sécurisé de fabrication par défaut 0x0 :
storage encryption disk show -disk *
-
Saisissez le mode de privilège avancé :
set -privilege advanced
-
Utilisez l'ID sécurisé 0x0 de fabrication par défaut pour affecter la clé FIPS aux disques auto-cryptés (SED) :
storage encryption disk modify -fips-key-id 0x0 -disk *
-
Vérifiez que l'assignation de la clé FIPS à tous les disques est terminée :
storage encryption disk show-status
-
Vérifiez que le mode pour tous les disques est défini sur données
storage encryption disk show
-
Consultez les serveurs KMIP configurés :
security key-manager show
-
Supprimez les serveurs KMIP configurés :
security key-manager delete -address kmip_ip_address
-
Supprimez la configuration externe du gestionnaire de clés :
security key-manager delete-kmip-config
Cette étape ne supprime pas les certificats NSE.
Une fois la mise à niveau terminée, vous devez Reconfigurer les connexions du serveur KMIP.