Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

オンボードキーマネージャを使用してストレージ暗号化を管理します

共同作成者 netapp-pcarriga
PDF

オンボードキーマネージャ（OKM）を使用して暗号化キーを管理できます。OKMをセットアップした場合は、アップグレードを開始する前にパスフレーズとバックアップ資料を記録しておく必要があります。

手順

  1. クラスタ全体のパスフレーズを記録します。

    これは、CLIまたはREST APIを使用してOKMを設定または更新したときに入力したパスフレーズです。

  2. パスフレーズとキーマネージャーの操作を確認してください：

    「セキュリティキーマネージャオンボード同期」

    プロンプトが表示されたら、前の手順で記録したクラスタ全体のOKMパスフレーズを入力します。

  3. 以下のコマンドの出力を確認して、cc-modeが有効になっていることを確認します：

    security key-manager config show

  4. key-manager情報をバックアップします。

    「 securitykey manager onboard show-backup 」を参照してください

SnapMirror 関係を休止します（オプション）。

手順を続行する前に、すべての SnapMirror 関係が休止状態になっていることを確認する必要があります。休止された SnapMirror 関係は、リブート後およびフェイルオーバー後も休止状態のままです。

手順

  1. デスティネーションクラスタの SnapMirror 関係のステータスを確認します。

    「 Snapmirror show 」のように表示されます

    メモ

    このステータスが「Transferring」の場合は、転送を中止する必要があります。snapmirror abort -destination -vserver _vserver_name _`

    SnapMirror 関係の状態が「 Transferring 」でない場合は、中止は失敗します。

  2. クラスタ間のすべての関係を休止します。

    snapmirror quiesce -destination-vserver *