Habilitar segurança de grupo de volume - SANtricity CLI
O enable volumeGroup security comando converte um grupo de volumes não seguro para um grupo de volumes seguro.
Arrays compatíveis
Este comando se aplica a qualquer storage array individual, incluindo os arrays E4000, E2700, E5600, E2800, E5700, EF600 e EF300, desde que todos os pacotes SMcli estejam instalados.
Funções
Para executar esse comando em um storage array E4000, E2800, E5700, EF600 ou EF300, você deve ter a função Administrador de armazenamento.
Sintaxe
enable volumeGroup [volumeGroupName] security
Parâmetro
| Parâmetro | Descrição |
|---|---|
|
O nome do grupo de volumes que pretende colocar no estado Segurança ativada. Inclua o nome do grupo de volume entre colchetes ([ ]). |
Notas
Essas condições devem ser atendidas para executar com êxito este comando.
-
Todas as unidades do grupo de volumes devem ser unidades de criptografia de disco total.
-
O recurso Segurança da unidade deve estar ativado.
-
A chave de segurança do storage array deve ser definida.
-
O grupo de volumes é ideal e não tem volumes de repositório.
O firmware da controladora cria um bloqueio que restringe o acesso às unidades FDE. As unidades FDE têm um estado chamado Security Capable. Quando você cria uma chave de segurança, o estado é definido como Segurança ativada, o que restringe o acesso a todas as unidades FDE existentes no storage de armazenamento.
Nível mínimo de firmware
7,40