Storage Encryption使用時のコントローラ モジュールの追加準備

既存のコントローラ モジュールでStorage Encryptionが設定されている場合は、新しいコントローラ モジュールを追加する前に、システムから情報を収集し、自己暗号化ディスク（SED）のキーを変更する必要があります。

1. 次のコマンドを入力し、Storage Encryptionを使用しているすべてのディスクドライブのキーIDをメモします。disk encrypt show
   次のコマンドはそれぞれの自己暗号化ディスクのステータスを表示します。

   storage-system> disk encrypt show
   Disk       Key ID                                                            Locked?
   0c.00.1    080CF0C8000000000100000000000000A948EE8604F4598ADFFB185B5BB7FED3  Yes
   0c.00.0    080CF0C8000000000100000000000000A948EE8604F4598ADFFB185B5BB7FED3  Yes
   0c.00.3    080CF0C8000000000100000000000000A948EE8604F4598ADFFB185B5BB7FED3  Yes
   0c.00.4    080CF0C8000000000100000000000000A948EE8604F4598ADFFB185B5BB7FED3  Yes
   0c.00.2    080CF0C8000000000100000000000000A948EE8604F4598ADFFB185B5BB7FED3  Yes
   0c.00.5    080CF0C8000000000100000000000000A948EE8604F4598ADFFB185B5BB7FED3  Yes

2. 次のコマンドを入力し、インストールされている必要なすべての証明書ファイル（client.pem、client_private.pem、ip_address_key_server_CA.pem）をメモします。keymgr list cert
   後半の手順で、これらの証明書ファイルを新しいパートナー コントローラ モジュールにインストールする必要があります。
3. 次のコマンドを入力して、キー サーバのIPアドレスを確認します。key_manager show
   ストレージ システムに関連付けられているすべての外部キー管理サーバが表示されます。後半の手順で、これらのキー サーバを新しいパートナー コントローラ モジュールに追加する必要があります。
   クラスタに関連付けられているすべての外部キー管理サーバを表示するコマンドの例を次に示します。

   storage-system> key_manager show
     172.18.99.175

4. 次のコマンドを入力し、表示されたキーIDが、手順1のdisk encrypt showコマンドで表示されたIDと一致することを確認します。key_manager query
   ストレージ システムにリンクされているすべてのキー管理サーバのステータスを確認し、追加情報を表示するコマンドの例を次に示します。

   storage-system> key_manager query                         
   
   Key server 172.18.99.175 reports 4 keys.
   
   Key tag                           Key ID
   --------                          -------
   storage-system                    080CF0C80...
   storage-system                    080CF0C80...
   storage-system                    080CF0C80...
   storage-system                    080CF0C80...
   

5. サイトで普段使用している標準的な方法で、すべてのアグリゲートのすべてのデータをバックアップします。
6. 次のコマンドを入力して、Storage Encryptionを使用するドライブの認証キーをManufacturing System ID（MSID）にリセットします。disk encrypt rekey 0x0 *
7. CLIコマンドの出力を調べて、disk encrypt rekeyにエラーがないことを確認します。