ストレージリソースの制御を交換用コントローラに戻して、AFF A1Kシステムが通常の運用を再開できるようにします。ギブバック手順は、システムで使用されている暗号化タイプ(暗号化なし、オンボードキーマネージャ(OKM)暗号化、外部キーマネージャ(EKM)暗号化)によって異なります。
障害コントローラのストレージをギブバックして、障害コントローラを通常動作に戻します。
手順
-
Loaderプロンプトで、と入力し `boot_ontap`ます。
-
コンソールメッセージが停止したら、<enter>キーを押します。
-
障害コントローラのストレージをギブバックして、障害コントローラを通常動作に戻します。 storage failover giveback -ofnode impaired_node_name
-
自動ギブバックが無効になっていた場合は、再度有効にします。 storage failover modify -node local -auto-giveback true
-
AutoSupportが有効になっている場合は、ケースの自動作成をリストアまたは抑制解除します。 system node autosupport invoke -node * -type all -message MAINT=END
オンボード暗号化をリセットし、コントローラを通常動作に戻します。
手順
-
Loaderプロンプトで、次のように入力します。
-
LoaderプロンプトからONTAPメニューを起動し boot_ontap menu
、オプション10を選択します。
-
OKMパスフレーズを入力します。このパスフレーズは、お客様またはにお問い合わせください "ネットアップサポート"。
|
パスフレーズの入力を2回求められます。
|
-
プロンプトが表示されたら、バックアップキーのデータを入力します。
-
ブートメニューで、「option for normal boot」と入力します 1
。
-
「Waiting for giveback」と表示されたら、<enter>キーを押します。
-
パートナーノードにコンソールケーブルを接続し、としてログインします admin
。
-
CFOアグリゲート(ルートアグリゲート)のみをギブバックします。 storage failover giveback -fromnode local -only-cfo-aggregates true
-
ギブバックレポートが完了してから5分待って、フェイルオーバーのステータスとギブバックのステータスを確認します(および storage failover show-giveback
) storage failover show
。
-
コンソールケーブルを交換用ノードに接続し、 security key-manager onboard sync
|
クラスタのOKMのクラスタ全体のパスフレーズを入力するように求められます。
|
-
次のコマンドを使用して、キーのステータスを確認します。 security key-manager key query -key-type svm-KEK
_restored_columnに_true_以外の値が表示されている場合は、に連絡してください "ネットアップサポート"。
-
障害コントローラのストレージをギブバックして、障害コントローラを通常動作に戻します。 storage failover giveback -ofnode impaired_node_name
-
自動ギブバックが無効になっていた場合は、再度有効にします。 storage failover modify -node local -auto-giveback true
-
AutoSupportが有効になっている場合は、ケースの自動作成をリストアまたは抑制解除します。 system node autosupport invoke -node * -type all -message MAINT=END
暗号化をリセットし、コントローラを通常動作に戻します。
手順
-
ルートボリュームが外部キーマネージャで暗号化されており、コンソールケーブルが交換用ノードに接続されている場合は、と入力 boot_ontap menu`してオプションを選択します `11
。
-
これらの質問が表示された場合は、または `n`必要に応じて回答し `y`ます。
/cfcard/kmip/certs/client.crtファイルのコピーはありますか?{y/n}
/cfcard/kmip/certs/client.keyファイルのコピーはありますか?{y/n}
/cfcard/kmip/certs/CA.pemファイルのコピーはありますか?{y/n}
/cfcard/kmip/servers.cfgファイルのコピーがありますか?{y/n}
KMIPサーバのアドレスがわかりますか?{y/n}
-
次の情報を入力します。
-
クライアント証明書(client.crt)ファイルの内容。
-
クライアントキー(client.key)ファイルの内容。
-
KMIPサーバCA(CA.pem)ファイルの内容。
-
KMIPサーバのIPアドレス。
-
KMIPサーバのポート。
-
システムが処理されると、ブートメニューが表示されます。通常ブートの場合は「1」を選択します。
-
テイクオーバーのステータスを確認します。 storage failover show
-
障害コントローラのストレージをギブバックして、障害コントローラを通常動作に戻します。 storage failover giveback -ofnode impaired_node_name
-
自動ギブバックが無効になっていた場合は、再度有効にします。 storage failover modify -node local -auto-giveback true
-
AutoSupportが有効になっている場合は、ケースの自動作成をリストアまたは抑制解除します。 system node autosupport invoke -node * -type all -message MAINT=END