Transizione dalla gestione delle chiavi integrata a quella esterna in ONTAP
Se vuoi passare dalla gestione delle chiavi integrata alla gestione delle chiavi esterna, i passaggi necessari dipendono dall'ambito del gestore delle chiavi. Per l'SVM di amministrazione (ambito cluster), devi disabilitare la configurazione della gestione delle chiavi integrata prima di poter abilitare un gestore delle chiavi esterno. A partire da ONTAP 9.20.1, le SVM dei dati possono abilitare direttamente un gestore delle chiavi esterno e ONTAP migra automaticamente le chiavi di crittografia del volume dell'SVM dal gestore delle chiavi con ambito amministrativo al nuovo gestore delle chiavi della SVM dei dati.
|
|
A partire da ONTAP 9.20.1, questa operazione è necessaria solo quando sposti la SVM admin dalla gestione delle chiavi integrata alla gestione delle chiavi esterna. Se stai configurando un gestore di chiavi esterno per una SVM dati, non devi prima disabilitare la gestione delle chiavi integrata. |
-
Per la crittografia basata su hardware, è necessario ripristinare il valore predefinito delle chiavi dati di tutti i dischi FIPS o SED.
-
Per la crittografia basata su software, è necessario annullare la crittografia di tutti i volumi.
-
Per eseguire questa attività, è necessario essere un amministratore del cluster.
-
Elimina la configurazione della gestione delle chiavi integrata per l'SVM di amministrazione:
Per questa versione di ONTAP…
Utilizzare questo comando…
ONTAP 9.6 e versioni successive
security key-manager onboard disable -vserver SVMONTAP 9.5 e versioni precedenti
security key-manager delete-key-databaseUlteriori informazioni su
security key-manager onboard disableesecurity key-manager delete-key-databasenella "Riferimento al comando ONTAP".