Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAPのアップグレード前に既存の外部キー管理サーバの接続を削除する

共同作成者

ONTAPをアップグレードする前に、NetAppストレージ暗号化(NSE)でONTAP 9.2以前を実行していて、ONTAP 9.3以降にアップグレードする場合は、コマンドラインインターフェイス(CLI)を使用して既存の外部キー管理(KMIP)サーバの接続を削除する必要があります。

手順
  1. NSE ドライブがロック解除されて開いていること、デフォルトのメーカーセキュア ID である「 0x0 」に設定されていることを確認します。

    storage encryption disk show -disk *
  2. advanced 権限モードに切り替えます。

    set -privilege advanced
  3. デフォルトのメーカーセキュアIDである0x0を使用して、FIPSキーを自己暗号化ディスク(SED)に割り当てます。

    storage encryption disk modify -fips-key-id 0x0 -disk *
  4. すべてのディスクへのFIPSキーの割り当てが完了したことを確認します。

    storage encryption disk show-status
  5. すべてのディスクの* mode *がdataに設定されていることを確認します。

    storage encryption disk show
  6. 設定されているKMIPサーバを表示します。

    security key-manager show
  7. 設定されているKMIPサーバを削除します。

    security key-manager delete -address kmip_ip_address
  8. 外部キー管理ツールの設定を削除します。

    security key-manager delete-kmip-config
    メモ この手順で NSE 証明書が削除されることはありません。
次のステップ

アップグレードが完了したら、次の作業を行う必要があります。 KMIPサーバ接続を再設定する