Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Restituire il controller - FAS50

Collaboratori
PDF

Ripristina il controllo delle risorse di storage sul controller sostitutivo, in modo che il sistema FAS50 possa riprendere il normale funzionamento. La procedura di give back varia in base al tipo di crittografia utilizzato dal sistema: Nessuna crittografia, crittografia OKM (Onboard Key Manager) o EKM (External Key Manager).

Reimpostare la crittografia se abilitata e riportare il controller al normale funzionamento.

Nessuna crittografia

Riportare il controller danneggiato al normale funzionamento restituendo il relativo spazio di archiviazione.

Fasi

  1. Dal prompt DI Loader, immettere boot_ontap.

  2. Premere <enter> quando i messaggi della console si interrompono.

    • Se viene visualizzato il prompt login, andare al passo successivo alla fine di questa sezione.

    • Se viene visualizzato Waiting for giveback, premere il tasto <enter>, accedere al nodo partner, quindi passare alla fase successiva alla fine di questa sezione.

  3. Riportare la centralina guasta al normale funzionamento restituendo la memoria: storage failover giveback -ofnode impaired_node_name

  4. Se lo sconto automatico è stato disattivato, riattivarlo: storage failover modify -node local -auto-giveback true

  5. Se AutoSupport è attivato, ripristinare/riattivare la creazione automatica dei casi: system node autosupport invoke -node * -type all -message MAINT=END

Crittografia integrata (OKM)

Reimpostare la crittografia integrata e riportare il controller al normale funzionamento.

Fasi

  1. Dal prompt DI Loader, immettere boot_ontap maint.

  2. Avviare il menu ONTAP dal prompt di Loader boot_ontap menu e selezionare l'opzione 10.

  3. Immettere la passphrase OKM.

    Nota La passphrase viene richiesta due volte.

  4. Immettere i dati della chiave di backup quando richiesto.

  5. Nel menu di avvio, inserire l'opzione 1 per l'avvio normale.

  6. Premere <enter> quando viene visualizzato Waiting for giveback.

  7. Spostare il cavo della console sul nodo partner e accedere come admin.

  8. Fornire solo gli aggregati CFO (l'aggregato root): storage failover giveback -fromnode local -only-cfo-aggregates true

  9. Attendere 5 minuti dopo il completamento del report di sconto e controllare lo stato di failover e di sconto: storage failover show E storage failover show-giveback.

  10. Sincronizzare e verificare lo stato dei tasti:

    1. Riportare il cavo della console nella centralina sostitutiva.

    2. Sincronizza chiavi mancanti: security key-manager onboard sync

      Nota Viene richiesta la passphrase a livello di cluster di OKM per il cluster.

    3. Verificare lo stato dei tasti: security key-manager key query -restored false

      Quando la sincronizzazione è corretta, l'output non dovrebbe mostrare alcun risultato.

    Se l'output mostra i risultati (gli ID chiave delle chiavi che non sono presenti nella tabella delle chiavi interna del sistema), contattare "Supporto NetApp".

  11. Riportare la centralina guasta al normale funzionamento restituendo la memoria: storage failover giveback -ofnode impaired_node_name

  12. Se lo sconto automatico è stato disattivato, riattivarlo: storage failover modify -node local -auto-giveback true

  13. Se AutoSupport è attivato, ripristinare/riattivare la creazione automatica dei casi: system node autosupport invoke -node * -type all -message MAINT=END

Gestore chiavi esterno (EKM)

Reimpostare la crittografia e riportare il controller al normale funzionamento.

Fasi

  1. Se il volume root è crittografato con External Key Manager e il cavo console è collegato al nodo sostitutivo, immettere boot_ontap menu e selezionare opzione 11.

  2. Rispondere y o n alle seguenti domande:

    Si dispone di una copia del file /cfcard/kmip/certs/client.crt? {y/n}

    Avete una copia del file /cfcard/kmip/certs/client.key? {y/n}

    Si dispone di una copia del file /cfcard/kmip/certs/CA.pem? {y/n}

    OPPURE

    Si dispone di una copia del file /cfcard/kmip/servers.cfg? {y/n}

    Conosci l'indirizzo del server KMIP? {y/n}

    Conosci la porta KMIP? {y/n}

    Nota Contattare "Supporto NetApp" in caso di problemi.

  3. Fornire le informazioni relative a:

    • Il contenuto del file del certificato client (client.crt)

    • Il contenuto del file della chiave client (client.key)

    • Contenuto del file CA (CA.pem) del server KMIP

    • L'indirizzo IP del server KMIP

    • Porta per il server KMIP

  4. Una volta che il sistema è stato elaborato, viene visualizzato il Boot Menu (Menu di avvio). Selezionare '1' per l'avvio normale.

  5. Controllare lo stato del takeover: storage failover show

  6. Assicurarsi che tutti i core dump sul nodo riparato siano salvati passando alla modalità avanzata e quindi run local partner nosavecore a set -privilege advanced .

  7. Riportare la centralina guasta al normale funzionamento restituendo la memoria: storage failover giveback -ofnode impaired_node_name

  8. Se lo sconto automatico è stato disattivato, riattivarlo: storage failover modify -node local -auto-giveback true

  9. Se AutoSupport è attivato, ripristinare/riattivare la creazione automatica dei casi: system node autosupport invoke -node * -type all -message MAINT=END

Quali sono le prossime novità?

Dopo aver ritrasferito la proprietà delle risorse di storage al controller sostitutivo, occorre seguire "completare la sostituzione della centralina" la procedura.