Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Assegna una chiave di autenticazione a un'unità FIPS o a un'unità ONTAP SED

Collaboratori netapp-aaron-holt netapp-ahibbard netapp-thomi netapp-bhouser netapp-dbagwell netapp-aherbin
PDF

È possibile utilizzare storage encryption disk modify Comando per assegnare una chiave di autenticazione dei dati a un'unità FIPS o SED. I nodi del cluster utilizzano questa chiave per accedere ai dati sul disco.

A proposito di questa attività

Un'unità con crittografia automatica è protetta da accessi non autorizzati solo se l'ID della chiave di autenticazione è impostato su un valore non predefinito. L'ID sicuro del produttore (MSID), con ID chiave 0x0, è il valore predefinito standard per i dischi SAS. Per i dischi NVMe, il valore predefinito standard è una chiave nulla, rappresentata come ID chiave vuoto. Quando si assegna l'ID della chiave a un'unità con crittografia automatica, il sistema modifica l'ID della chiave di autenticazione in un valore non predefinito.

Prima di iniziare

Per eseguire questa attività, è necessario essere un amministratore del cluster.

Fasi

  1. Assegnare una chiave di autenticazione dei dati a un'unità FIPS o SED:

    storage encryption disk modify -disk disk_ID -data-key-id key_ID

    Ulteriori informazioni su storage encryption disk modify nella "Riferimento al comando ONTAP".

    Nota

    È possibile utilizzare security key-manager key query -key-type NSE-AK Per visualizzare gli ID chiave.

    		 
    cluster1::> storage encryption disk modify -disk 0.10.* -data-key-id <id_value>

Info: Starting modify on 14 disks.
      View the status of the operation by using the
      storage encryption disk show-status command.

    Ulteriori informazioni su security key-manager key query nella "Riferimento al comando ONTAP".

  2. Verificare che le chiavi di autenticazione siano state assegnate:

    storage encryption disk show

    Ulteriori informazioni su storage encryption disk show nella "Riferimento al comando ONTAP".

    cluster1::> storage encryption disk show
Disk    Mode Data Key ID
-----   ---- ----------------------------------------------------------------
0.0.0   data <id_value>
0.0.1   data <id_value>
[...]
Informazioni correlate