日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP 9.6 以降で外部キー管理を有効にする(ハードウェアベース)

寄稿者

1 つ以上の KMIP サーバを使用して、暗号化されたデータにアクセスする際にクラスタで使用するキーを安全に保管できます。1 つのノードに最大 4 つの KMIP サーバを接続できます。冗長性とディザスタリカバリのために、少なくとも 2 台のサーバを使用することを推奨します。

必要なもの
  • KMIP SSL クライアント証明書とサーバ証明書をインストールしておく必要があります。

  • このタスクを実行するには、クラスタ管理者である必要があります。

  • 外部キー管理ツールを設定する前に、 MetroCluster 環境を設定する必要があります。

手順
  1. クラスタのキー管理ツールの接続を設定します。

    「 + security key-manager external enable -vserver admin_svm -key_servers host_name | ip_address : port 、…… -client-cert client_certificate-server-ca-cert server_CA_certificates +`

    注記

    「 securitykey-manager external enable 」コマンドは、「 securitykey-manager setup 」コマンドに代わるものです。「 securitykey-manager external modify 」コマンドを実行して、外部キー管理設定を変更できます。コマンド構文全体については、マニュアルページを参照してください。

    次のコマンドは 'cluster1 の外部キー管理を 3 台の外部キー・サーバで有効にします最初のキーサーバはホスト名とポートで指定し、 2 番目のキーサーバは IP アドレスとデフォルトポートで指定し、 3 番目のキーサーバは IPv6 アドレスとポートで指定します。

    clusterl::> security key-manager external enable -key-servers ks1.local:15696,10.0.0.10,[fd20:8b1e:b255:814e:32bd:f35c:832c:5a09]:1234 -client-cert AdminVserverClientCert -server-ca-certs AdminVserverServerCaCert
  2. 設定したすべての KMIP サーバが接続されていることを確認します。

    「 security key-manager external show-status -node node_name -vserver svm -key_server host_name | ip_address : port-key-server-status available | not-responding | unknown 」

    注記

    「 securitykey-manager external show-status 」コマンドは、「 securitykey-manager show -status 」コマンドに代わるコマンドです。コマンド構文全体については、マニュアルページを参照してください。

    cluster1::> security key-manager external show-status
    
    Node  Vserver  Key Server                                     Status
    ----  -------  ---------------------------------------        -------------
    node1
          cluster1
                   10.0.0.10:5696                                 available
                   fd20:8b1e:b255:814e:32bd:f35c:832c:5a09:1234   available
                   ks1.local:15696                                available
    node2
          cluster1
                   10.0.0.10:5696                                 available
                   fd20:8b1e:b255:814e:32bd:f35c:832c:5a09:1234   available
                   ks1.local:15696                                available
    
    6 entries were displayed.