日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

アップグレードした node1 でキー管理ツールの設定をリストアします

寄稿者

NetApp Aggregate Encryption（NAE）またはNetApp Volume Encryption（NVE）を使用してアップグレードするシステムのボリュームを暗号化する場合は、暗号化設定を新しいノードに同期する必要があります。キー管理ツールを再同期しない場合、ARLを使用してノード1のアグリゲートをノード2からアップグレードしたノード1に再配置すると、ノード1に暗号化されたボリュームとアグリゲートをオンラインにするための必要な暗号キーがないために障害が発生することがあります。

このタスクについて

次の手順を実行して、暗号化設定を新しいノードに同期します。

手順

  1. node1から次のコマンドを実行します。

    「セキュリティキーマネージャオンボード同期」

  2. データアグリゲートを再配置する前に、ノード1のSVM-KEKキーが「true」にリストアされたことを確認します。

    ::> security key-manager key query -node node1 -fields restored -key-type SVM-KEK
    例
    ::> security key-manager key query -node node1 -fields restored -key-type SVM-KEK

node     vserver   key-server   key-id                                  restored
-------- --------- -----------  --------------------------------------- --------
node1    svm1      ""           00000000000000000200000000000a008a81976 true
                                2190178f9350e071fbb90f00000000000000000