Skip to main content
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

ASA r2 시스템의 키 관리자 간에 ONTAP 데이터 암호화 키 마이그레이션

기여자 netapp-aherbin
PDF

ASA r2 시스템의 ONTAP 내장 키 관리자, 외부 키 관리자 또는 지원되는 구성에서 둘 다를 사용하여 데이터 암호화 키를 관리할 수 있습니다. 외부 키 관리자는 스토리지 VM 수준에서만 지원됩니다. ONTAP 클러스터 수준에서는 내장 키 관리자 또는 외부 키 관리자 중 하나를 사용할 수 있습니다.

에서 키 관리자를 활성화하면…​ 다음을 사용할 수 있습니다.

클러스터 레벨만 해당

온보드 키 관리자 또는 외부 키 관리자

스토리지 VM 수준만

외부 키 관리자만 해당됩니다

클러스터 및 스토리지 VM 수준 모두

다음 키 관리자 조합 중 하나:

  • 옵션 1

    클러스터 레벨: 온보드 키 관리자

    스토리지 VM 수준: 외부 키 관리자

  • 옵션 2

    클러스터 레벨: 외부 키 관리자

    스토리지 VM 수준: 외부 키 관리자

ONTAP 클러스터 레벨에서 주요 관리자 간에 키를 마이그레이션합니다

ONTAP 9.16.1 버전부터는 ONTAP 명령줄 인터페이스(CLI)를 사용하여 클러스터 수준에서 키 관리자 간에 키를 마이그레이션할 수 있습니다.

온보드 키 관리자에서 외부 키 관리자로
단계

  1. 권한 수준을 고급으로 설정합니다.

    set -privilege advanced

  2. 비활성 외부 키 관리자 구성 생성:

    security key-manager external create-config

  3. 외부 키 관리자로 전환합니다.

    security key-manager keystore enable -vserver <storage_vm_name> -type KMIP

  4. Onboard Key Manager 구성을 삭제합니다.

    security key-manager keystore delete-config -vserver <storage_vm_name> -type OKM

  5. 권한 수준을 admin으로 설정합니다.

    set -privilege admin
외부 키 관리자에서 온보드 키 관리자로
단계

  1. 권한 수준을 고급으로 설정합니다.

    set -privilege advanced

  2. 비활성 온보드 키 관리자 구성 생성:

    security key-manager onboard create-config

  3. Onboard Key Manager 구성을 활성화합니다.

    security key-manager keystore enable -vserver <storage_vm_name> -type OKM

  4. 외부 키 관리자 구성 삭제

    security key-manager keystore delete-config -vserver <storage_vm_name> -type KMIP

  5. 권한 수준을 admin으로 설정합니다.

    set -privilege admin

ONTAP 클러스터와 스토리지 VM 수준에서 주요 관리자 간에 키를 마이그레이션합니다

ONTAP 명령줄 인터페이스(CLI)를 사용하여 클러스터 및 스토리지 VM 수준에서 키 관리자 간에 키를 마이그레이션할 수 있습니다.

단계

  1. 권한 수준을 고급으로 설정합니다.

    set -privilege advanced

  2. 키를 마이그레이션합니다.

    security key-manager key migrate -from-vserver <storage_vm_name> -to-vserver <storage_vm_name>

  3. 권한 수준을 admin으로 설정합니다.

    set -privilege admin