Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Configure o volume NetApp ou a encriptação agregada no novo módulo do controlador

Colaboradores
PDFs

Se a controladora substituída ou o parceiro de alta disponibilidade (HA) da nova controladora usar o NetApp volume Encryption (NVE) ou o NetApp Aggregate Encryption (NAE), você deverá configurar o novo módulo de controladora para NVE ou NAE.

Sobre esta tarefa

Este procedimento inclui etapas que são executadas no novo módulo do controlador. Você deve inserir o comando no nó correto.

Passos

  1. Verifique se os servidores de gerenciamento de chaves ainda estão disponíveis, seu status e suas informações de chave de autenticação:

    Para esta versão do ONTAP…​ Use este comando…​

    ONTAP 9 .6 ou 9,7

    security key-manager key query -node node

    ONTAP 9 .5 ou anterior

    security key-manager key show

  2. Adicione os servidores de gerenciamento de chaves listados na etapa anterior à lista de servidores de gerenciamento de chaves no novo controlador:

    1. Adicione o servidor de gerenciamento de chaves usando o seguinte comando:

      security key-manager -add key_management_server_ip_address

    2. Repita a etapa anterior para cada servidor de gerenciamento de chaves listado. Você pode vincular até quatro servidores de gerenciamento de chaves.

    3. Verifique se os servidores de gerenciamento de chaves foram adicionados com sucesso usando o seguinte comando:

      security key-manager show

  3. No novo módulo do controlador, execute o assistente de configuração de gerenciamento de chaves para configurar e instalar os servidores de gerenciamento de chaves.

    Você deve instalar os mesmos servidores de gerenciamento de chaves que estão instalados no módulo de controlador existente.

    1. Inicie o assistente de configuração do servidor de gerenciamento de chaves no novo nó usando o seguinte comando:

      security key-manager setup -node new_controller_name

    2. Conclua as etapas no assistente para configurar servidores de gerenciamento de chaves.

  4. Restaure chaves de autenticação de todos os servidores de gerenciamento de chaves vinculados para o novo nó.

    • Restaurar a autenticação para o gerenciador de chaves externo:

      security key-manager external restore

      Esse comando precisa da senha OKM (Onboard Key Manager)

    Para obter mais informações, consulte o artigo da base de dados de Conhecimento "Como restaurar a configuração do servidor gerenciador de chaves externo a partir do menu de inicialização do ONTAP" .

    • Restaurar a autenticação para o OKM:

      Para esta versão do ONTAP…​ Use este comando…​

      Todas as outras versões do ONTAP

      security key-manager onboard sync

      ONTAP 9,5

      security key-manager setup -node node_name
Depois de terminar

Verifique se algum volume foi colocado offline porque as chaves de autenticação não estavam disponíveis ou os servidores de gerenciamento de chaves externas não puderam ser alcançados. Traga esses volumes de volta online usando o volume online comando.