Abilita la sicurezza del gruppo di volumi - SANtricity CLI
Il enable volumeGroup security il comando converte un gruppo di volumi non sicuro in un gruppo di volumi sicuro.
Array supportati
Questo comando si applica a qualsiasi singolo storage array, inclusi gli array E4000, E2700, E5600, E2800, E5700, EF600 e EF300, purché siano installati tutti i pacchetti SMcli.
Ruoli
Per eseguire questo comando su uno storage array E4000, E2800, E5700, EF600 o EF300, è necessario avere il ruolo di amministratore dello storage.
Sintassi
enable volumeGroup [volumeGroupName] security
Parametro
| Parametro | Descrizione |
|---|---|
|
Il nome del gruppo di volumi che si desidera inserire nello stato Security Enabled (protezione abilitata). Racchiudere il nome del gruppo di volumi tra parentesi quadre ([ ]). |
Note
Queste condizioni devono essere soddisfatte per eseguire correttamente questo comando.
-
Tutti i dischi del gruppo di volumi devono essere dischi con crittografia completa.
-
La funzione Drive Security deve essere attivata.
-
È necessario impostare la chiave di sicurezza dello storage array.
-
Il gruppo di volumi è ottimale e non dispone di volumi di repository.
Il firmware del controller crea un blocco che limita l'accesso ai dischi FDE. I dischi FDE hanno uno stato chiamato Security Capable. Quando si crea una chiave di sicurezza, lo stato viene impostato su Security Enabled (protezione abilitata), che limita l'accesso a tutti i dischi FDE presenti nell'array di storage.
Livello minimo del firmware
7.40