Skip to main content
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

ONTAP R2 시스템의 주요 관리자 간에 ASA 데이터 암호화 키를 마이그레이션합니다

기여자

ASA R2 시스템의 ONTAP 온보드 키 관리자나 외부 키 관리자(또는 둘 다)를 사용하여 데이터 암호화 키를 관리할 수 있습니다. 외부 키 관리자는 스토리지 VM 레벨에서만 사용하도록 설정할 수 있습니다. ONTAP 클러스터 레벨에서 온보드 키 관리자 또는 외부 키 관리자를 사용하도록 설정할 수 있습니다.

에서 키 관리자를 활성화하면…​ 다음을 사용할 수 있습니다.

클러스터 레벨만 해당

온보드 키 관리자 또는 외부 키 관리자

SVM 레벨만 해당

외부 키 관리자만 해당됩니다

클러스터 및 SVM 레벨 모두 지원합니다

다음 키 관리자 조합 중 하나:

  • 옵션 1

    클러스터 레벨: 온보드 키 관리자

    SVM 레벨: 외부 키 관리자

  • 옵션 2

    클러스터 레벨: 외부 키 관리자

    SVM 레벨: 외부 키 관리자

ONTAP 클러스터 레벨에서 주요 관리자 간에 키를 마이그레이션합니다

ONTAP 9.16.1부터는 ONTAP CLI(Command Line Interface)를 사용하여 클러스터 레벨의 키 관리자 간에 키를 마이그레이션할 수 있습니다.

온보드부터 외부까지
단계

  1. 권한 수준을 고급으로 설정합니다.

    set -privilege advanced
    Cli
    Copy

  2. 비활성 외부 키 관리자 구성 생성:

    security key-manager external create-config
    Cli
    Copy

  3. 외부 키 관리자로 전환합니다.

    security key-manager keystore enable -vserver <svm_name> -type KMIP
    Cli
    Copy

  4. Onboard Key Manager 구성을 삭제합니다.

    security key-manager keystore delete-config -vserver <svm_name> -type OKM
    Cli
    Copy

  5. 권한 수준을 admin으로 설정합니다.

    set -privilege admin
    Cli
    Copy

ONTAP 클러스터와 스토리지 VM 수준에서 주요 관리자 간에 키를 마이그레이션합니다

ONTAP CLI(Command Line Interface)를 사용하여 클러스터 수준의 키 관리자와 스토리지 VM 레벨의 키 관리자 간에 키를 마이그레이션할 수 있습니다.

단계

  1. 권한 수준을 고급으로 설정합니다.

    set -privilege advanced
    Cli
    Copy

  2. 키를 마이그레이션합니다.

    security key-manager key migrate -from-vserver <svm_name> -to-vserver <svm_name>
    Cli
    Copy

  3. 권한 수준을 admin으로 설정합니다.

    set -privilege admin
    Cli
    Copy