Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

外部キー管理ツールの接続を削除します

共同作成者
PDF

KMIP サーバが不要になったときはノードから切断できます。たとえば、ボリューム暗号化に移行する場合は KMIP サーバを切断できます。

このタスクについて

HA ペアのいずれかのノードから KMIP サーバを切断すると、自動的にすべてのクラスタノードからサーバが切断されます。

メモ KMIP サーバを切断したあとも外部キー管理を引き続き使用する場合は、別の KMIP サーバから認証キーを提供できることを確認してください。
作業を開始する前に

このタスクを実行するには、クラスタ管理者または SVM の管理者である必要があります。

ステップ

  1. 現在のノードから KMIP サーバを切断します。

    ONTAP バージョン

    使用するコマンド

    ONTAP 9.6 以降

    `security key-manager external remove-servers -vserver SVM -key-servers host_name

    IP_address:port,…​`

    ONTAP 9.5 以前

    MetroCluster 環境では、管理SVMの両方のクラスタで上記のコマンドを繰り返す必要があります。

    コマンド構文全体については、マニュアルページを参照してください。

    次のONTAP 9.6のコマンドは、に対する2つの外部キー管理サーバへの接続を無効にします cluster1、最初の名前 `ks1`では、デフォルトポート5696をリッスンしています。2番目のポートはIPアドレス10.0.0.20で、ポート24482をリッスンしています。

    clusterl::> security key-manager external remove-servers -vserver cluster-1 -key-servers ks1,10.0.0.20:24482