Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

在 ASA r2 系統上的金鑰管理程式之間移轉 ONTAP 資料加密金鑰

貢獻者 netapp-aherbin
PDF

您可以使用 ASA r2 系統上的 ONTAP 就職金鑰管理程式、外部金鑰管理程式，或在支援的組態中同時使用兩者來管理資料加密金鑰。外部金鑰管理程式僅在儲存設備 VM 層級受到支援。在 ONTAP 叢集層級，您可以使用就職金鑰管理程式或外部金鑰管理程式。

如果您在 …​ 您可以使用 …​

僅叢集層級

內建金鑰管理程式或外部金鑰管理程式

僅限儲存虛擬機器級別

僅限外部金鑰管理員

叢集和儲存虛擬機器級別

下列其中一個按鍵管理器組合：

  • 選項1

    叢集層級：內建金鑰管理程式

    儲存虛擬機器等級：外部金鑰管理器

  • 選項2

    叢集層級：外部金鑰管理程式

    儲存虛擬機器等級：外部金鑰管理器

在 ONTAP 叢集層級的關鍵管理員之間移轉金鑰

從 ONTAP 9.16.1 開始，您可以使用 ONTAP 命令列介面 （CLI） 在叢集層級移轉金鑰管理程式之間的金鑰。

從就職金鑰管理程式到外部金鑰管理程式
步驟

  1. 將權限層級設為進階：

    set -privilege advanced

  2. 建立非作用中的外部金鑰管理程式組態：

    security key-manager external create-config

  3. 切換至外部金鑰管理程式：

    security key-manager keystore enable -vserver <storage_vm_name> -type KMIP

  4. 刪除機載金鑰管理程式組態：

    security key-manager keystore delete-config -vserver <storage_vm_name> -type OKM

  5. 將權限等級設為admin：

    set -privilege admin
從外部金鑰管理程式到內建金鑰管理程式
步驟

  1. 將權限層級設為進階：

    set -privilege advanced

  2. 建立非使用中的機載金鑰管理程式組態：

    security key-manager onboard create-config

  3. 啟用內建金鑰管理程式組態：

    security key-manager keystore enable -vserver <storage_vm_name> -type OKM

  4. 刪除外部金鑰管理程式組態

    security key-manager keystore delete-config -vserver <storage_vm_name> -type KMIP

  5. 將權限等級設為admin：

    set -privilege admin

在 ONTAP 叢集和儲存 VM 層級的關鍵管理程式之間移轉金鑰

您可以使用 ONTAP 命令列介面 （CLI） 在叢集和儲存設備 VM 層級的金鑰管理程式之間移轉金鑰。

步驟

  1. 將權限層級設為進階：

    set -privilege advanced

  2. 移轉金鑰：

    security key-manager key migrate -from-vserver <storage_vm_name> -to-vserver <storage_vm_name>

  3. 將權限等級設為admin：

    set -privilege admin