Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ノード 4 でキー管理ツールの設定をリストアします

共同作成者

NetApp Volume Encryption(NVE)およびNetApp Aggregate Encryption(NAE)を使用してアップグレードするシステムのボリュームを暗号化する場合は、暗号化設定を新しいノードに同期する必要があります。キー管理ツールを同期しない場合は、ARLを使用してノード2のアグリゲートをノード3からノード4に再配置すると、ノード4に暗号化されたボリュームとアグリゲートをオンラインにするために必要な暗号化キーがないと処理が失敗することがあります。

このタスクについて

次の手順を実行して、暗号化設定を新しいノードに同期します。

手順
  1. ノード4から次のコマンドを実行します。

    「セキュリティキーマネージャオンボード同期」

  2. データアグリゲートを再配置する前に、ノード4でSVMのKEKキーが「true」にリストアされたことを確認します。

    ::> security key-manager key query -node node4 -fields restored -key-type SVM-KEK
    ::> security key-manager key query -node node4 -fields restored -key-type SVM-KEK
    
    node     vserver   key-server   key-id                                  restored
    -------- --------- -----------  --------------------------------------- --------
    node4    svm1      ""           00000000000000000200000000000a008a81976 true
                                    2190178f9350e071fbb90f00000000000000000