Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Devolva o controlador - FAS70 e FAS90

Colaboradores
PDFs

Retorne o controle dos recursos de armazenamento ao controlador de substituição para que o sistema FAS70 ou FAS90 possa retomar a operação normal. O procedimento de devolução varia de acordo com o tipo de encriptação utilizado pelo seu sistema: sem encriptação, encriptação OKM (Onboard Key Manager) ou encriptação EKM (External Key Manager).

Sem criptografia

Volte a colocar o controlador afetado em funcionamento normal, devolvendo o respetivo armazenamento.

Passos

  1. No prompt Loader, digite boot_ontap.

  2. Pressione <enter> quando as mensagens do console pararem.

    • Se você vir o prompt login, vá para a próxima etapa no final desta seção.

    • Se você vir aguardando giveback, pressione a tecla <enter>, faça login no nó do parceiro e vá para a próxima etapa no final desta seção.

  3. Devolva o controlador afetado ao funcionamento normal, devolvendo o respetivo armazenamento: storage failover giveback -ofnode impaired_node_name.

  4. Se a giveback automática foi desativada, reative-a: storage failover modify -node local -auto-giveback true.

  5. Se o AutoSupport estiver ativado, restaurar/anular a criação automática de casos: system node autosupport invoke -node * -type all -message MAINT=END.

Criptografia OKM

Redefina a criptografia integrada e retorne o controlador à operação normal.

Passos

  1. No prompt Loader, digite:

    boot_ontap maint

  2. Inicie no menu ONTAP a partir do prompt Loader boot_ontap menu e selecione a opção 10.

  3. Introduza a frase-passe OKM. Pode obter esta frase-passe do cliente ou "Suporte à NetApp" contactar .

    Observação Você será solicitado duas vezes para a senha.

  4. Insira os dados da chave de backup quando solicitado.

  5. No menu de inicialização, insira a opção 1 para inicialização normal.

  6. Pressione <enter> quando Waiting for giveback for exibido.

  7. Mova o cabo do console para o nó do parceiro e faça login como admin.

  8. Devolver apenas os agregados CFO (o agregado raiz): storage failover giveback -fromnode local -only-cfo-aggregates true

  9. Aguarde 5 minutos após a conclusão do relatório de giveback e verifique o status de failover e o status de giveback storage failover show: E storage failover show-giveback.

  10. Mova o cabo do console para o nó de substituição e entre security key-manager onboard sync

    Observação Você será solicitado a fornecer a senha do OKM para o cluster.

  11. Verificar o estado das chaves com o seguinte comando security key-manager key query -key-type svm-KEK: .

    Se a coluna restored mostrar qualquer coisa, exceto true, entre em Contato "Suporte à NetApp"com .

  12. Devolva o controlador afetado ao funcionamento normal, devolvendo o respetivo armazenamento: storage failover giveback -ofnode impaired_node_name.

  13. Se a giveback automática foi desativada, reative-a: storage failover modify -node local -auto-giveback true.

  14. Se o AutoSupport estiver ativado, restaurar/anular a criação automática de casos: system node autosupport invoke -node * -type all -message MAINT=END.

Criptografia EKM

Redefina a encriptação e volte a colocar o controlador em funcionamento normal.

Passos

  1. Se o volume raiz estiver criptografado com o Gerenciador de chaves Externo e o cabo do console estiver conetado ao nó de substituição, insira boot_ontap menu e selecione a opção 11.

  2. Responda y ou n às seguintes perguntas:

    Você tem uma cópia do arquivo /cfcard/kmip/certs/client.crt? não é possível aceder a este site

    Você tem uma cópia do arquivo /cfcard/kmip/certs/client.key? não é possível aceder a este site

    Você tem uma cópia do arquivo /cfcard/kmip/certs/CA.pem? não é possível aceder a este site

    OU

    Você tem uma cópia do arquivo /cfcard/kmip/servers.cfg? não é possível aceder a este site

    Você conhece o endereço do servidor KMIP? não é possível aceder a este site

    Você conhece a porta KMIP? não é possível aceder a este site

    Observação Contacte "Suporte à NetApp" se tiver problemas.

  3. Fornecer as informações para:

    • O conteúdo do arquivo do certificado do cliente (client.crt).

    • O conteúdo do arquivo de chave do cliente (client.key).

    • O conteúdo do arquivo de CA(s) do servidor KMIP (CA.pem).

    • O endereço IP do servidor KMIP.

    • A porta para o servidor KMIP.

  4. Uma vez que o sistema processa, você verá o Menu de inicialização. Selecione "1" para o arranque normal.

  5. Verificar o estado da aquisição: storage failover show.

  6. Devolva o controlador afetado ao funcionamento normal, devolvendo o respetivo armazenamento: storage failover giveback -ofnode impaired_node_name.

  7. Se a giveback automática foi desativada, reative-a: storage failover modify -node local -auto-giveback true.

  8. Se o AutoSupport estiver ativado, restaurar/anular a criação automática de casos: system node autosupport invoke -node * -type all -message MAINT=END.

O que se segue?

Depois de transferir a propriedade dos recursos de armazenamento de volta para o controlador de substituição, você precisa "complete a substituição do controlador"fazer o procedimento.