Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

キー管理ツールの設定を node2 にリストアします

共同作成者
PDF

NetApp Aggregate Encryption（NAE）またはNetApp Volume Encryption（NVE）を使用してアップグレードするシステムのボリュームを暗号化する場合は、暗号化設定を新しいノードに同期する必要があります。キー管理ツールを再同期しない場合は、ARLを使用して、アップグレードしたノード1からアップグレードしたノード2にノード2のアグリゲートを再配置すると、ノード2に暗号化されたボリュームとアグリゲートをオンラインにするために必要な暗号化キーがないためにエラーが発生することがあります。

このタスクについて

次の手順を実行して、暗号化設定を新しいノードに同期します。

手順

  1. node2から次のコマンドを実行します。

    「セキュリティキーマネージャオンボード同期」

  2. データアグリゲートを再配置する前に、SVMのKEKキーがnode2で「true」にリストアされていることを確認します。

    ::> security key-manager key query -node node2 -fields restored -key-type SVM-KEK
    例
    ::> security key-manager key query -node node2 -fields restored -key-type SVM-KEK

node     vserver   key-server   key-id                                  restored
-------- --------- -----------  --------------------------------------- --------
node2    svm1      ""           00000000000000000200000000000a008a81976 true
                                2190178f9350e071fbb90f00000000000000000