日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。
コントローラのギブバック- AFF A70とAFF A90
AFF A70またはAFF A90システムが通常の運用を再開できるように、ストレージリソースの制御を交換用コントローラに戻します。ギブバック手順は、システムで使用されている暗号化タイプ(暗号化なし、オンボードキーマネージャ(OKM)暗号化、外部キーマネージャ(EKM)暗号化)によって異なります。
障害コントローラのストレージをギブバックして、障害コントローラを通常動作に戻します。
手順
-
Loaderプロンプトで、と入力し `boot_ontap`ます。
-
コンソールメッセージが停止したら、<enter>キーを押します。
-
障害コントローラのストレージをギブバックして、障害コントローラを通常動作に戻します。
`storage failover giveback -ofnode impaired_node_name`です。
-
自動ギブバックを無効にした場合は、再度有効にします。
`storage failover modify -node local -auto-giveback true`です。
-
AutoSupportが有効になっている場合は、ケースの自動作成をリストアまたは抑制解除します。
`system node autosupport invoke -node * -type all -message MAINT=END`です。
オンボード暗号化をリセットし、コントローラを通常動作に戻します。
手順
-
Loaderプロンプトで、次のように入力します。
-
LoaderプロンプトからONTAPメニューを起動し boot_ontap menu
、オプション10を選択します。
-
OKMパスフレーズを入力します。このパスフレーズは、お客様またはにお問い合わせください "ネットアップサポート"。
|
パスフレーズの入力を2回求められます。
|
-
プロンプトが表示されたら、バックアップキーのデータを入力します。
-
ブートメニューで、「option for normal boot」と入力します 1
。
-
「Waiting for giveback」と表示されたら、<enter>キーを押します。
-
パートナーノードにコンソールケーブルを接続し、としてログインします admin
。
-
CFOアグリゲート(ルートアグリゲート)のみをギブバックします。
storage failover giveback -fromnode local -only-cfo-aggregates true
-
ギブバックレポートが完了してから5分待って、フェイルオーバーのステータスとギブバックのステータスを確認します。
storage failover show`および `storage failover show-giveback
。
-
コンソールケーブルを交換用ノードに接続し、次のように入力します。
security key-manager onboard sync
|
クラスタのOKMのクラスタ全体のパスフレーズを入力するように求められます。
|
-
次のコマンドを使用して、キーのステータスを確認します。
`security key-manager key query -key-type svm-KEK`です。
_restored_columnに_true_以外の値が表示されている場合は、に連絡してください "ネットアップサポート"。
-
障害コントローラのストレージをギブバックして、障害コントローラを通常動作に戻します。
`storage failover giveback -ofnode impaired_node_name`です。
-
自動ギブバックを無効にした場合は、再度有効にします。
`storage failover modify -node local -auto-giveback true`です。
-
AutoSupportが有効になっている場合は、ケースの自動作成をリストアまたは抑制解除します。
`system node autosupport invoke -node * -type all -message MAINT=END`です。
暗号化をリセットし、コントローラを通常動作に戻します。
手順
-
ルートボリュームが外部キーマネージャで暗号化されており、コンソールケーブルが交換用ノードに接続されている場合は、と入力 boot_ontap menu`してオプションを選択します `11
。
-
これらの質問が表示された場合は、または `n`必要に応じて回答し `y`ます。
/cfcard/kmip/certs/client.crtファイルのコピーはありますか?{y/n}
/cfcard/kmip/certs/client.keyファイルのコピーはありますか?{y/n}
/cfcard/kmip/certs/CA.pemファイルのコピーはありますか?{y/n}
/cfcard/kmip/servers.cfgファイルのコピーがありますか?{y/n}
KMIPサーバのアドレスがわかりますか?{y/n}
-
次の情報を入力します。
-
クライアント証明書(client.crt)ファイルの内容。
-
クライアントキー(client.key)ファイルの内容。
-
KMIPサーバCA(CA.pem)ファイルの内容。
-
KMIPサーバのIPアドレス。
-
KMIPサーバのポート。
-
システムが処理されると、ブートメニューが表示されます。通常ブートの場合は「1」を選択します。
-
テイクオーバーのステータスを確認します。
`storage failover show`です。
-
障害コントローラのストレージをギブバックして、障害コントローラを通常動作に戻します。 storage failover giveback -ofnode impaired_node_name
-
自動ギブバックを無効にした場合は、再度有効にします。
`storage failover modify -node local -auto-giveback true`です。
-
AutoSupportが有効になっている場合は、ケースの自動作成をリストアまたは抑制解除します。
`system node autosupport invoke -node * -type all -message MAINT=END`です。