Skip to main content
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

암호화 키 지원 및 상태 확인 - AFF A200

기여자
PDF

손상된 컨트롤러를 종료하기 전에 사용 중인 ONTAP 버전이 NetApp 볼륨 암호화(NVE)를 지원하는지 그리고 키 관리 시스템이 제대로 구성되었는지 확인하십시오.

1단계: ONTAP 버전이 암호화를 지원하는지 확인합니다

사용 중인 ONTAP 버전이 NetApp 볼륨 암호화(NVE)를 지원하는지 확인하십시오. 이 정보는 올바른 ONTAP 이미지를 다운로드하는 데 중요합니다.

  1. 다음 명령을 실행하여 ONTAP 버전이 암호화를 지원하는지 확인합니다.

    version -v

    출력에 포함된 1Ono-DARE 경우 NVE는 사용 중인 클러스터 버전에서 지원되지 않습니다.

  2. NVE가 시스템에서 지원되는지 여부에 따라 다음 작업 중 하나를 수행합니다.

    • NVE가 지원되는 경우 NetApp 볼륨 암호화로 ONTAP 이미지를 다운로드합니다.

    • NVE가 지원되지 않는 경우 NetApp 볼륨 암호화 없이 * ONTAP 이미지 * 를 다운로드하십시오.

단계 2: 컨트롤러를 종료해도 안전한지 확인합니다

컨트롤러를 안전하게 종료하려면 먼저 Onboard Key Manager(OKM) 또는 External Key Manager(EKM)가 활성 상태인지 확인합니다. 그런 다음 사용 중인 키 관리자를 확인하고, 적절한 키 정보를 표시하고, 인증 키의 상태에 따라 조치를 취합니다.

  1. 시스템에서 활성화된 키 관리자를 확인합니다.

    키 관리자 유형입니다 다음 단계를 따르십시오…​

    외부 키 관리자(EKM)

    다음 명령을 실행하여 시스템에서 EKM이 활성화되어 있는지 확인합니다.

    security key-manager show key store

    EKM이 활성화된 경우 external 가 출력에 나열됩니다.

    온보드 키 관리자(OKM)

    노드가 실행 중인 ONTAP 버전에 따라 다음 명령 중 하나를 실행하여 시스템에서 OKM이 사용 설정되었는지 확인합니다.

    • ONTAP 9.14.1 이상의 경우 다음 명령을 입력합니다.

      security key-manager keystore show

      OKM을 사용하면 OKM 이 명령 출력에 표시됩니다.

    • ONTAP 9.13.1 이하 버전의 경우 다음 명령을 입력합니다.

      security key-manager show-key-store

      OKM을 사용하면 onboard 이 명령 출력에 표시됩니다.

  2. 다음 query 명령을 입력하여 키 관리자에 인증 키의 상태를 표시합니다.

    security key-manager key query

  3. 키 관리자의 열에 있는 값의 출력을 Restored 확인합니다.

    이 열은 키 관리자에 대한 인증 키(EKM 또는 OKM)가 성공적으로 복원되었는지 여부를 나타냅니다.

    • 복원됨 열의 값이 참이면 키가 제대로 복원되므로 컨트롤러 종료를 진행해도 됩니다.

    • 값이 TRUE가 아닌 경우 키가 복원되지 않은 것이므로 EKM을 사용하는지 OKM을 사용하는지 여부에 따라 추가 단계(키 복원 또는 동기화)를 수행해야 합니다.

  4. EKM을 사용하는지 OKM을 사용하는지에 따라 다음 옵션 중 하나를 선택하고 열에 표시되는 출력 값에 따라 적절한 단계를 Restored 따릅니다.

    이케이엠주식회사

    열에 표시되는 출력 값에 따라 Restored 적절한 단계를 따릅니다.

    열의 출력 값 Restored 다음 단계를 따르십시오…​

    true

    손상된 컨트롤러를 안전하게 종료할 수 있습니다. 로 이동합니다. "손상된 컨트롤러를 종료합니다"

    을 제외한 모든 항목 true

    1. 다음 명령을 사용하여 외부 키 관리 인증 키를 클러스터의 모든 노드에 복원합니다.

      security key-manager external restore

      명령이 실패하면 에 문의하십시오. "NetApp 지원"

    2. 명령을 입력하여 열에 true 모든 인증 키가 security key-manager key query`표시되는지 확인합니다 `Restored.

      모든 인증 키가 있는 경우 true 손상된 컨트롤러를 안전하게 종료할 수 있습니다. 로 이동합니다. "손상된 컨트롤러를 종료합니다"
    확인

    열에 표시되는 출력 값에 따라 Restored 적절한 단계를 따릅니다.

    열의 출력 값 Restored 다음 단계를 따르십시오…​

    true

    OKM 정보를 수동으로 백업합니다.

    1. 를 입력하여 고급 모드로 set -priv advanced 이동한 다음 메시지가 나타나면 를 입력합니다 Y.

    2. 다음 명령을 입력하여 키 관리 정보를 표시합니다.

      security key-manager onboard show-backup

    3. 백업 정보의 내용을 별도의 파일이나 로그 파일에 복사합니다.

      OKM을 수동으로 복구해야 하는 재해 시나리오에서 이 구성 이 필요합니다.

    4. 손상된 컨트롤러를 안전하게 종료할 수 있습니다. 로 이동합니다. "손상된 컨트롤러를 종료합니다"

    을 제외한 모든 항목 true

    1. Onboard security key-manager sync 명령을 입력합니다.

      security key-manager onboard sync

    2. 메시지가 표시되면 32자의 영숫자 온보드 키 관리 암호를 입력합니다.

      암호를 제공할 수 없는 경우 에 문의하십시오 "NetApp 지원".

    3. 열에 true 모든 인증 키가 표시되는지 Restored 확인합니다.

      security key-manager key query

    4. 유형이 표시되는지 확인한 Key Manager `onboard`다음 OKM 정보를 수동으로 백업합니다.

    5. 명령을 입력하여 키 관리 백업 정보를 표시합니다.

      security key-manager onboard show-backup

    6. 백업 정보의 내용을 별도의 파일이나 로그 파일에 복사합니다.

      OKM을 수동으로 복구해야 하는 재해 시나리오에서 이 구성 이 필요합니다.

    7. 손상된 컨트롤러를 안전하게 종료할 수 있습니다. 로 이동합니다. "손상된 컨트롤러를 종료합니다"