암호화 키 지원 및 상태 확인 - AFF A200
별도의 PDF 문서 모음
Creating your file...
손상된 컨트롤러를 종료하기 전에 사용 중인 ONTAP 버전이 NetApp 볼륨 암호화(NVE)를 지원하는지 그리고 키 관리 시스템이 제대로 구성되었는지 확인하십시오.
1단계: ONTAP 버전이 암호화를 지원하는지 확인합니다
사용 중인 ONTAP 버전이 NetApp 볼륨 암호화(NVE)를 지원하는지 확인하십시오. 이 정보는 올바른 ONTAP 이미지를 다운로드하는 데 중요합니다.
-
다음 명령을 실행하여 ONTAP 버전이 암호화를 지원하는지 확인합니다.
version -v
출력에 포함된
1Ono-DARE
경우 NVE는 사용 중인 클러스터 버전에서 지원되지 않습니다. -
NVE가 시스템에서 지원되는지 여부에 따라 다음 작업 중 하나를 수행합니다.
-
NVE가 지원되는 경우 NetApp 볼륨 암호화로 ONTAP 이미지를 다운로드합니다.
-
NVE가 지원되지 않는 경우 NetApp 볼륨 암호화 없이 * ONTAP 이미지 * 를 다운로드하십시오.
-
단계 2: 컨트롤러를 종료해도 안전한지 확인합니다
컨트롤러를 안전하게 종료하려면 먼저 Onboard Key Manager(OKM) 또는 External Key Manager(EKM)가 활성 상태인지 확인합니다. 그런 다음 사용 중인 키 관리자를 확인하고, 적절한 키 정보를 표시하고, 인증 키의 상태에 따라 조치를 취합니다.
-
시스템에서 활성화된 키 관리자를 확인합니다.
키 관리자 유형입니다 다음 단계를 따르십시오… 외부 키 관리자(EKM)
다음 명령을 실행하여 시스템에서 EKM이 활성화되어 있는지 확인합니다.
security key-manager show key store
EKM이 활성화된 경우
external
가 출력에 나열됩니다.온보드 키 관리자(OKM)
노드가 실행 중인 ONTAP 버전에 따라 다음 명령 중 하나를 실행하여 시스템에서 OKM이 사용 설정되었는지 확인합니다.
-
ONTAP 9.14.1 이상의 경우 다음 명령을 입력합니다.
security key-manager keystore show
OKM을 사용하면
OKM
이 명령 출력에 표시됩니다. -
ONTAP 9.13.1 이하 버전의 경우 다음 명령을 입력합니다.
security key-manager show-key-store
OKM을 사용하면
onboard
이 명령 출력에 표시됩니다.
-
-
다음 query 명령을 입력하여 키 관리자에 인증 키의 상태를 표시합니다.
security key-manager key query
-
키 관리자의 열에 있는 값의 출력을
Restored
확인합니다.이 열은 키 관리자에 대한 인증 키(EKM 또는 OKM)가 성공적으로 복원되었는지 여부를 나타냅니다.
-
복원됨 열의 값이 참이면 키가 제대로 복원되므로 컨트롤러 종료를 진행해도 됩니다.
-
값이 TRUE가 아닌 경우 키가 복원되지 않은 것이므로 EKM을 사용하는지 OKM을 사용하는지 여부에 따라 추가 단계(키 복원 또는 동기화)를 수행해야 합니다.
-
-
EKM을 사용하는지 OKM을 사용하는지에 따라 다음 옵션 중 하나를 선택하고 열에 표시되는 출력 값에 따라 적절한 단계를
Restored
따릅니다.이케이엠주식회사열에 표시되는 출력 값에 따라
Restored
적절한 단계를 따릅니다.열의 출력 값 Restored
다음 단계를 따르십시오… true
손상된 컨트롤러를 안전하게 종료할 수 있습니다. 로 이동합니다. "손상된 컨트롤러를 종료합니다"
을 제외한 모든 항목
true
-
다음 명령을 사용하여 외부 키 관리 인증 키를 클러스터의 모든 노드에 복원합니다.
security key-manager external restore
명령이 실패하면 에 문의하십시오. "NetApp 지원"
-
명령을 입력하여 열에
true
모든 인증 키가security key-manager key query`표시되는지 확인합니다 `Restored
.모든 인증 키가 있는 경우
true
손상된 컨트롤러를 안전하게 종료할 수 있습니다. 로 이동합니다. "손상된 컨트롤러를 종료합니다"
확인열에 표시되는 출력 값에 따라
Restored
적절한 단계를 따릅니다.열의 출력 값 Restored
다음 단계를 따르십시오… true
OKM 정보를 수동으로 백업합니다.
-
를 입력하여 고급 모드로
set -priv advanced
이동한 다음 메시지가 나타나면 를 입력합니다Y
. -
다음 명령을 입력하여 키 관리 정보를 표시합니다.
security key-manager onboard show-backup
-
백업 정보의 내용을 별도의 파일이나 로그 파일에 복사합니다.
OKM을 수동으로 복구해야 하는 재해 시나리오에서 이 구성 이 필요합니다.
-
손상된 컨트롤러를 안전하게 종료할 수 있습니다. 로 이동합니다. "손상된 컨트롤러를 종료합니다"
을 제외한 모든 항목
true
-
Onboard security key-manager sync 명령을 입력합니다.
security key-manager onboard sync
-
메시지가 표시되면 32자의 영숫자 온보드 키 관리 암호를 입력합니다.
암호를 제공할 수 없는 경우 에 문의하십시오 "NetApp 지원".
-
열에
true
모든 인증 키가 표시되는지Restored
확인합니다.security key-manager key query
-
유형이 표시되는지 확인한
Key Manager
`onboard`다음 OKM 정보를 수동으로 백업합니다. -
명령을 입력하여 키 관리 백업 정보를 표시합니다.
security key-manager onboard show-backup
-
백업 정보의 내용을 별도의 파일이나 로그 파일에 복사합니다.
OKM을 수동으로 복구해야 하는 재해 시나리오에서 이 구성 이 필요합니다.
-
손상된 컨트롤러를 안전하게 종료할 수 있습니다. 로 이동합니다. "손상된 컨트롤러를 종료합니다"
-