Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Contrôle du chiffrement de nœud en mode maintenance (SG5700)

Contributeurs

Si vous avez activé le chiffrement des nœuds pour l'appliance lors de l'installation, vous pouvez surveiller l'état du chiffrement des nœuds de chaque nœud d'appliance, notamment les informations détaillées sur l'état de chiffrement des nœuds et le serveur de gestion des clés (KMS).

Ce dont vous avez besoin
  • Le chiffrement des nœuds doit avoir été activé pour l'appliance pendant l'installation. Vous ne pouvez pas activer le chiffrement de nœud après l'installation de l'appliance.

  • L'appareil a été passe en mode maintenance.

Étapes
  1. Dans le programme d'installation de l'appliance StorageGRID, sélectionnez configurer le matériel cryptage de nœud.

    CONFIGURATION DE l'effacement DES KMS

    La page Node Encryption comprend les trois sections suivantes :

    • L'état du chiffrement indique si le chiffrement de nœud est activé ou désactivé pour l'appliance.

    • Détails du serveur de gestion des clés affiche des informations sur le KMS utilisé pour crypter l'appliance. Vous pouvez développer les sections de certificat du serveur et du client pour afficher les détails et l'état du certificat.

      • Pour résoudre les problèmes avec les certificats eux-mêmes, tels que le renouvellement des certificats expirés, consultez les informations sur KMS dans les instructions d'administration de StorageGRID.

      • En cas de problèmes inattendus lors de la connexion aux hôtes KMS, vérifiez que les serveurs DNS (Domain Name System) sont corrects et que la mise en réseau de l'appliance est correctement configurée.

      • Si vous ne parvenez pas à résoudre les problèmes liés à votre certificat, contactez le support technique.

    • Clear KMS Key désactive le chiffrement des nœuds pour l'appliance, supprime l'association entre l'appliance et le serveur de gestion des clés qui a été configuré pour le site StorageGRID et supprime toutes les données de l'appliance. Vous devez effacer la clé KMS pour pouvoir installer l'appliance dans un autre système StorageGRID.

    Important L'effacement de la configuration KMS supprime les données de l'appliance, ce qui les rend définitivement inaccessibles. Ces données ne peuvent pas être récupérées.
  2. Une fois que vous avez terminé de vérifier l'état du chiffrement de nœud, redémarrez le nœud. Dans le programme d'installation de l'appliance StorageGRID, sélectionnez Advanced Reboot Controller, puis sélectionnez l'une des options suivantes :

    • Sélectionnez Reboot dans StorageGRID pour redémarrer le contrôleur avec le noeud qui rejoint la grille. Sélectionnez cette option si vous avez terminé de travailler en mode maintenance et que vous êtes prêt à rétablir le fonctionnement normal du nœud.

    • Sélectionnez redémarrer en mode maintenance pour redémarrer le contrôleur avec le nœud restant en mode de maintenance. (Cette option n'est disponible que lorsque le contrôleur est en mode de maintenance.) Sélectionnez cette option si des opérations de maintenance supplémentaires doivent être effectuées sur le nœud avant de rejoindre la grille.

      Redémarrez le contrôleur en mode de maintenance

      L'appliance peut redémarrer et rejoindre la grille en 20 minutes. Pour confirmer que le redémarrage est terminé et que le nœud a rejoint la grille, retournez à la grille Manager. La page NODES doit afficher un état normal (aucune icône) pour le nœud de l'appliance, indiquant qu'aucune alerte n'est active et que le nœud est connecté à la grille.

    Le nœud d'appliance a rejoint la grille
Informations associées

Administrer StorageGRID