简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

在新控制器模块上设置 NetApp 卷加密

如果更换的控制器或新控制器的 HA 配对项使用 NetApp 卷加密（ NVE ），则必须为 NVE 配置新控制器模块。

此操作步骤包含对新控制器模块执行的步骤。您必须在正确的节点上输入命令。

步骤

  1. 验证密钥管理服务器是否仍可用，其状态及其身份验证密钥信息：

    对于此 ONTAP 版本… 使用此命令 …​

    ONTAP 9.6 或 9.7

    sSecurity key-manager key query -node node

    ONTAP 9.5 或更早版本

    sSecurity key-manager key show

  2. 将上一步中列出的密钥管理服务器添加到新控制器的密钥管理服务器列表中：

    1. 使用以下命令添加密钥管理服务器：

      security key-manager -add <key_management_server_ip_address>

    2. 对列出的每个密钥管理服务器重复上述步骤。您最多可以链接四个密钥管理服务器。

    3. 使用以下命令验证是否已成功添加密钥管理服务器：

      sSecurity key-manager show

  3. 在新控制器模块上，运行密钥管理设置向导以设置和安装密钥管理服务器。

    您必须安装与现有控制器模块上安装的密钥管理服务器相同的密钥管理服务器。

    1. 使用以下命令在新节点上启动密钥管理服务器设置向导：

      security key-manager setup -node <new_controller_name>

    2. 完成向导中的步骤以配置密钥管理服务器。

  4. 将所有链接的密钥管理服务器中的身份验证密钥还原到新节点：

    • 还原外部密钥管理器（ EDD ）的身份验证：

      s安全密钥管理器外部还原

    此命令需要板载密钥管理器（ OKM ）密码短语

    • 还原 OKM 的身份验证：

      对于此 ONTAP 版本… 使用此命令 …​

      所有其他 ONTAP 版本

      sSecurity key-manager 板载同步

      ONTAP 9.5

      security key-manager setup -node <node_name>

检查是否有任何卷因身份验证密钥不可用或无法访问外部密钥管理服务器而脱机。使用以下命令将这些卷恢复联机：

卷联机