Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Assegnare una chiave di autenticazione dati a un'unità FIPS o SED (gestione delle chiavi esterne) con ONTAP

Collaboratori
PDF

È possibile utilizzare storage encryption disk modify Comando per assegnare una chiave di autenticazione dei dati a un'unità FIPS o SED. I nodi del cluster utilizzano questa chiave per bloccare o sbloccare i dati crittografati sul disco.

A proposito di questa attività

Un'unità con crittografia automatica è protetta da accessi non autorizzati solo se l'ID della chiave di autenticazione è impostato su un valore non predefinito. L'ID sicuro del produttore (MSID), con ID chiave 0x0, è il valore predefinito standard per i dischi SAS. Per i dischi NVMe, il valore predefinito standard è una chiave nulla, rappresentata come ID chiave vuoto. Quando si assegna l'ID della chiave a un'unità con crittografia automatica, il sistema modifica l'ID della chiave di autenticazione in un valore non predefinito.

Questa procedura non comporta interruzioni.

Prima di iniziare

Per eseguire questa attività, è necessario essere un amministratore del cluster.

Fasi

  1. Assegnare una chiave di autenticazione dei dati a un'unità FIPS o SED:

    storage encryption disk modify -disk disk_ID -data-key-id key_ID

    Ulteriori informazioni su storage encryption disk modify nella "Riferimento al comando ONTAP".

    Nota

    È possibile utilizzare security key-manager query -key-type NSE-AK Per visualizzare gli ID chiave.

    		 
    cluster1::> storage encryption disk modify -disk 0.10.* -data-key-id <id_value>

Info: Starting modify on 14 disks.
      View the status of the operation by using the
      storage encryption disk show-status command.

  2. Verificare che le chiavi di autenticazione siano state assegnate:

    storage encryption disk show

    Ulteriori informazioni su storage encryption disk show nella "Riferimento al comando ONTAP".

    cluster1::> storage encryption disk show
Disk    Mode Data Key ID
-----   ---- ----------------------------------------------------------------
0.0.0   data <id_value>
0.0.1   data <id_value>
[...]