日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

キー管理ツールの設定を node2 にリストアします

07/03/2023 共同作成者

NetApp Aggregate Encryption（NAE）またはNetApp Volume Encryption（NVE）を使用してアップグレードするシステムのボリュームを暗号化する場合は、暗号化設定を新しいノードに同期する必要があります。キー管理ツールを再同期しない場合は、ARLを使用して、アップグレードしたノード1からアップグレードしたノード2にノード2のアグリゲートを再配置すると、ノード2に暗号化されたボリュームとアグリゲートをオンラインにするために必要な暗号化キーがないためにエラーが発生することがあります。

このタスクについて

次の手順を実行して、暗号化設定を新しいノードに同期します。

手順

node2から次のコマンドを実行します。

「セキュリティキーマネージャオンボード同期」

データアグリゲートを再配置する前に、SVMのKEKキーがnode2で「true」にリストアされていることを確認します。

::> security key-manager key query -node node2 -fields restored -key-type SVM-KEK

例

::> security key-manager key query -node node2 -fields restored -key-type SVM-KEK

node     vserver   key-server   key-id                                  restored
-------- --------- -----------  --------------------------------------- --------
node2    svm1      ""           00000000000000000200000000000a008a81976 true
                                2190178f9350e071fbb90f00000000000000000

キー管理ツールの設定を node2 にリストアします

Creating your file...