Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Configurare NetApp Volume o Aggregte Encryption sul nuovo modulo controller

Collaboratori
PDF

Se il controller sostituito o il partner ad alta disponibilità (ha) del nuovo controller utilizza NetApp Volume Encryption (NVE) o NetApp aggregate Encryption (NAE), è necessario configurare il nuovo modulo controller per NVE o NAE.

A proposito di questa attività

Questa procedura include i passaggi che vengono eseguiti sul nuovo modulo controller. Immettere il comando sul nodo corretto.

Fasi

  1. Verificare che i server di gestione delle chiavi siano ancora disponibili, che il loro stato e le relative informazioni sulla chiave di autenticazione:

    security key-manager key query -node node

  2. Aggiungere i server di gestione delle chiavi elencati nel passaggio precedente all'elenco dei server di gestione delle chiavi nel nuovo controller:

    1. Aggiungere il server di gestione delle chiavi utilizzando il seguente comando:

      security key-manager -add key_management_server_ip_address

    2. Ripetere il passaggio precedente per ciascun server di gestione delle chiavi elencato. È possibile collegare fino a quattro server di gestione delle chiavi.

    3. Verificare che i server di gestione delle chiavi siano stati aggiunti correttamente utilizzando il seguente comando:

      security key-manager show

  3. Sul nuovo modulo controller, eseguire la configurazione guidata della gestione delle chiavi per configurare e installare i server di gestione delle chiavi.

    È necessario installare gli stessi server di gestione delle chiavi installati sul modulo controller esistente.

    1. Avviare la configurazione guidata del server di gestione delle chiavi sul nuovo nodo utilizzando il seguente comando:

      security key-manager setup -node new_controller_name

    2. Completare la procedura guidata per configurare i server di gestione delle chiavi.

  4. Ripristinare le chiavi di autenticazione da tutti i server di gestione delle chiavi collegati al nuovo nodo:

    Per…​ Utilizzare questo comando…​

    Gestore delle chiavi esterno

    `security key-manager external restore`Questo comando richiede la passphrase OKM

    Onboard Key Manager (OKM)

    security key-manager onboard sync

    Per ulteriori informazioni, consultare l'articolo della Knowledge base "Come ripristinare la configurazione del server di gestione delle chiavi esterne dal menu di avvio di ONTAP".

Al termine

Controllare se i volumi sono stati portati offline perché le chiavi di autenticazione non erano disponibili o non è stato possibile raggiungere server di gestione delle chiavi esterni. Ripristinare i volumi online utilizzando volume online comando.