日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

FIPS ドライブまたは SED を交換します

09/14/2023 共同作成者

FIPS ドライブと SED は、通常のディスクと同じ方法で交換できます。交換用ドライブに新しいデータ認証キーを割り当ててください。FIPS ドライブの場合は、新しい FIPS 140-2 認証キーを割り当てることもできます。

HA ペアが使用している場合 "SAS ドライブまたは NVMe ドライブの暗号化（ SED 、 NSE 、 FIPS ）"、の手順に従ってください "FIPS ドライブまたは SED を非保護モードに戻します" システムを初期化する前の HA ペア内のすべてのドライブ（ブートオプション 4 または 9 ）。そうしないと、ドライブを転用した場合にデータが失われる可能性があります。

作業を開始する前に

ドライブで使用される認証キーのキー ID を確認しておく必要があります。
このタスクを実行するには、クラスタ管理者である必要があります。

手順

ディスクが障害状態としてマークされていることを確認します。

storage disk show -broken

コマンド構文全体については、マニュアルページを参照してください。

cluster1::> storage disk show -broken
Original Owner: cluster1-01
  Checksum Compatibility: block
                                                                 Usable Physical
    Disk   Outage Reason HA Shelf Bay Chan   Pool  Type    RPM     Size     Size
    ------ ---- ------------ ---- --- ---- ------ -----  -----  -------  -------
    0.0.0  admin  failed  0b    1   0    A  Pool0  FCAL  10000  132.8GB  133.9GB
    0.0.7  admin  removed 0b    2   6    A  Pool1  FCAL  10000  132.8GB  134.2GB
[...]

ディスクシェルフモデルのハードウェアガイドの指示に従い、障害ディスクを取り外して、新しい FIPS ドライブまたは SED に交換します。
交換した新しいディスクの所有権を割り当てます。

storage disk assign -disk disk_name -owner node

コマンド構文全体については、マニュアルページを参照してください。
```
cluster1::> storage disk assign -disk 2.1.1 -owner cluster1-01
```

新しいディスクが割り当てられたことを確認します。

storage encryption disk show

コマンド構文全体については、マニュアルページを参照してください。

cluster1::> storage encryption disk show
Disk    Mode Data Key ID
-----   ---- ----------------------------------------------------------------
0.0.0   data F1CB30AFF1CB30B00101000000000000A68B167F92DD54196297159B5968923C
0.0.1   data F1CB30AFF1CB30B00101000000000000A68B167F92DD54196297159B5968923C
1.10.0  data F1CB30AFF1CB30B00101000000000000CF0EFD81EA9F6324EA97B369351C56AC
1.10.1  data F1CB30AFF1CB30B00101000000000000CF0EFD81EA9F6324EA97B369351C56AC
2.1.1   open 0x0
[...]

FIPS ドライブまたは SED にデータ認証キーを割り当てます。

"FIPS ドライブまたは SED へのデータ認証キーの割り当て（外部キー管理）"
必要に応じて、 FIPS 140-2 認証キーを FIPS ドライブに割り当てます。

"FIPS ドライブに FIPS 140-2 認証キーを割り当てています"

FIPS ドライブまたは SED を交換します

Creating your file...