日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

アップグレードの前に、既存の外部キー管理サーバ接続を削除します

寄稿者 このページの PDF をダウンロード

ONTAP 9.2 以前のバージョンで NetApp Storage Encryption ( NSE )を使用しており、 ONTAP 9.3 以降にアップグレードする場合は、アップグレードを実行する前にコマンドラインインターフェイス( CLI )を使用して既存の外部キー管理( KMIP )サーバの接続を削除する必要があります。

  1. NSE ドライブがロック解除されて開いていること ' デフォルトの製造セキュア ID である 0x0 に設定されていることを確認します「 storage encryption disk show -disk *

  2. advanced 権限モードに切り替えます。

    「 advanced 」の権限が必要です

  3. デフォルトのメーカーセキュア ID 「 0x0 」を使用して、 FIPS キーを自己暗号化ディスク( SED )に割り当てます。「 storage encryption disk modify -fips-key-id 0x0 -disk * 」

  4. すべてのディスクへの FIPS キーの割り当てが完了したことを確認します。「 storage encryption disk show -status 」

  5. すべてのディスクの「 mode 」が「 data 」に設定されていることを確認します。「 storage encryption disk show 」

  6. 設定された KMIP サーバを表示します。「 securitykey-manager show

  7. 設定されている KMIP サーバを削除します。「 securitykey-manager delete -address kmip_address 」

  8. 外部キー管理ツールの構成を削除します: 'securitykey-manager delete -kmip-config

    注記 この手順で NSE 証明書が削除されることはありません。

アップグレードの完了後に、 KMIP サーバの接続を再設定する必要があります。

  • 関連情報 *