Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

完成升级准备

贡献者 netapp-pcarriga
PDF

了解有关使用板载密钥管理器 (OKM) 进行 ONTAP 许可和管理存储加密的信息。（可选）使 SnapMirror 关系静止。

了解 ONTAP 许可

某些功能需要许可证、这些许可证以_packages _的形式发布、其中包含一项或多项功能。集群中的每个节点都必须有自己的密钥，才能在集群中使用每个功能。

如果没有新的许可证密钥，则新控制器可以使用集群中当前已获得许可的功能。但是，在控制器上使用未经许可的功能可能会使您不符合您的许可协议，因此，您应在升级完成后为新控制器安装新的许可证密钥。

请参见 "参考资料" 链接到NetApp 支持站点ONTAP 、您可以从中获取新的28个字符的许可证密钥。这些密钥位于 _Software licenses 下的 My Support 部分中。如果此站点没有所需的许可证密钥，您可以联系您的 NetApp 销售代表。

有关 ONTAP 许可的详细信息，请参阅 "参考资料" 以链接到 System Administration Reference。

使用板载密钥管理器管理存储加密

使用板载密钥管理器 (OKM) 管理加密密钥。如果您已设置 OKM，则必须在开始升级之前记录密码短语和备份材料。

步骤

  1. 记录集群范围的密码短语。

    这是在使用命令行界面或REST API配置或更新OKM时输入的密码短语。

  2. 验证密码短语和密钥管理器操作：

    sSecurity key-manager 板载同步

    出现提示时，输入上一步中记录的群集范围的 OKM 密码短语。

  3. 通过查看以下命令的输出来验证 cc-mode 是否已启用：

    security key-manager config show

  4. 备份密钥管理器信息：

    s安全密钥管理器板载 show-backup

或者，静止 SnapMirror 关系

在继续使用操作步骤之前，您必须确认所有 SnapMirror 关系均已暂停。暂停 SnapMirror 关系后，它会在重新启动和故障转移后保持静默状态。

步骤

  1. 验证目标集群上的 SnapMirror 关系状态：

    snapmirror show

    备注

    如果状态为"Transferring"、则必须中止这些传输：snapmirror abort -destination-vserver vserver_name

    如果 SnapMirror 关系未处于 " 正在传输 " 状态，则中止将失败。

  2. 暂停集群之间的所有关系：

    snapmirror quiesce -destination-vserver *

下一步是什么？

准备升级后，"将 node1 拥有的非根聚合和 NAS 数据 LIF 重新定位到 node2"。