Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

檢查加密金鑰支援和狀態

貢獻者
PDF

關閉受損控制器之前、請檢查您的 ONTAP 版本是否支援 NetApp Volume Encryption （ NVE ）、以及您的金鑰管理系統是否已正確設定。

步驟 1 ：檢查您的 ONTAP 版本是否支援加密

檢查您的 ONTAP 版本是否支援 NetApp Volume Encryption （ NVE ）。此資訊對於下載正確的 ONTAP 映像至關重要。

  1. 執行下列命令、判斷您的 ONTAP 版本是否支援加密：

    version -v

    如果輸出包括 1Ono-DARE，則您的叢集版本不支援 NVE 。

  2. 視系統是否支援 NVE 而定、請採取下列其中一項動作：

    • 如果支援 NVE 、請使用 NetApp Volume Encryption 下載 ONTAP 映像。

    • 如果 NVE 不受支援、請下載 ONTAP 映像 * 不含 * NetApp Volume Encryption 。

步驟 2 ：確定關閉控制器是否安全

若要安全關閉控制器、請先識別內建金鑰管理程式（ OKM ）或外部金鑰管理程式（ EKM ）是否為作用中。然後、確認使用中的金鑰管理員、顯示適當的金鑰資訊、並根據驗證金鑰的狀態採取行動。

  1. 判斷您的系統上啟用的金鑰管理程式：

    金鑰管理程式類型 請遵循下列步驟…​

    外部金鑰管理程式（EKM）

    執行下列命令、判斷您的系統是否已啟用 EKM ：

    security key-manager show key store

    如果啟用 EKM 、 `external`則會列在輸出中。

    內建金鑰管理程式（OKM）

    根據節點所執行的 ONTAP 版本、執行下列其中一個命令、判斷系統上是否已啟用 OKM 。

    • 對於 ONTAP 9 ． 14.1 或更高版本，請輸入以下命令：

      security key-manager keystore show

      如果 OKM 已啟用、 `OKM`則會列在命令輸出中。

    • 對於 ONTAP 9 ． 13.1 或更早版本，請輸入以下命令：

      security key-manager show-key-store

      如果 OKM 已啟用、 `onboard`則會列在命令輸出中。

  2. 輸入下列查詢命令、以顯示金鑰管理程式中驗證金鑰的狀態：

    security key-manager key query

  3. 檢查您的金鑰管理程式欄中的值輸出 Restored。

    此欄會指出您的金鑰管理程式（ EKM 或 OKM ）的驗證金鑰是否已成功還原。

    • 如果還原欄中的值為 true 、則金鑰會正確還原、並可安全地繼續關閉控制器。

    • 如果值不是 TRUE 、則金鑰尚未還原、您需要根據您使用的是 EKM 或 OKM 、採取額外步驟（還原或同步金鑰）。

  4. 視您使用的是 EKM 或 OKM 而定、請選取下列其中一個選項、並根據欄中顯示的輸出值、遵循適當的步驟 Restored。

    EKM

    根據欄中顯示的輸出值 Restored、請遵循適當的步驟。

    列中的輸出值 Restored 請遵循下列步驟…​

    true

    您可以安全地關閉受損的控制器。前往 "關閉受損的控制器"。

    其他任何項目 true

    1. 使用下列命令、將外部金鑰管理驗證金鑰還原至叢集中的所有節點：

      security key-manager external restore

      如果命令失敗，請與聯繫 "NetApp支援"。

    2. 輸入命令、確認 Restored`所有驗證金鑰的欄位均 `security key-manager key query`顯示 `true。

      如果所有驗證金鑰都是 true、您可以安全地關閉受損的控制器。前往 "關閉受損的控制器"。
    OKM

    根據欄中顯示的輸出值 Restored、請遵循適當的步驟。

    列中的輸出值 Restored 請遵循下列步驟…​

    true

    手動備份 OKM 資訊。

    1. 進入進階模式、 set -priv advanced`然後在出現提示時輸入 `Y。

    2. 輸入下列命令以顯示金鑰管理資訊：

      security key-manager onboard show-backup

    3. 將備份資訊的內容複製到個別檔案或記錄檔。

      在可能需要手動恢復OKM的災難情境中、您將需要此工具。

    4. 您可以安全地關閉受損的控制器。前往 "關閉受損的控制器"。

    其他任何項目 true

    1. 輸入內建安全金鑰管理程式同步命令：

      security key-manager onboard sync

    2. 出現提示時、請輸入 32 個字元、英數字元的內建金鑰管理密碼。

      如果無法提供通行密碼、請聯絡 "NetApp支援"。

    3. 驗證 Restored`所有驗證金鑰的欄位顯示 `true：

      security key-manager key query

    4. 驗證類型是否 Key Manager 顯示 onboard，然後手動備份 OKM 資訊。

    5. 輸入命令以顯示金鑰管理備份資訊：

      security key-manager onboard show-backup

    6. 將備份資訊的內容複製到個別檔案或記錄檔。

      在可能需要手動恢復OKM的災難情境中、您將需要此工具。

    7. 您可以安全地關閉受損的控制器。前往 "關閉受損的控制器"。