本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。
在新的控制器模組上設定儲存加密
貢獻者
建議變更
如果新控制器的更換控制器或HA合作夥伴使用儲存加密、您必須設定新的儲存加密控制器模組、包括安裝SSL憑證和設定金鑰管理伺服器。
關於這項工作
此程序包括在新控制器模組上執行的步驟。您必須在正確的節點上輸入命令。
步驟
-
確認金鑰管理伺服器仍可使用、狀態及驗證金鑰資訊:
「安全金鑰管理程式顯示狀態」
「安全金鑰管理程式查詢」
-
將上一步列出的金鑰管理伺服器新增至新控制器的金鑰管理伺服器清單。
-
新增金鑰管理伺服器:
「安全金鑰管理程式- add key_manager_server_ip_address」
-
針對每個列出的金鑰管理伺服器重複上一步。
您最多可以連結四個金鑰管理伺服器。
-
確認已成功新增金鑰管理伺服器:
「安全關鍵經理秀」
-
-
在新的控制器模組上、執行金鑰管理設定精靈以設定及安裝金鑰管理伺服器。
您必須安裝與現有控制器模組相同的金鑰管理伺服器。
-
在新節點上啟動金鑰管理伺服器設定精靈:
「安全金鑰管理程式設定節點_new_manager_name_」
-
完成精靈中的步驟以設定金鑰管理伺服器。
-
-
將驗證金鑰從所有連結的金鑰管理伺服器還原至新節點:
「安全金鑰管理程式還原-node_new_控制 器名稱_」