本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。
在升級 ONTAP 之前刪除現有的外部金鑰管理伺服器連線
貢獻者
建議變更
升級 ONTAP 之前、如果您使用 NetApp 儲存加密( NSE )執行 ONTAP 9.2 或更早版本、並升級至 ONTAP 9.3 或更新版本、則必須使用命令列介面( CLI )刪除任何現有的外部金鑰管理( KMIP )伺服器連線。
步驟
-
確認NSE磁碟機已解除鎖定、開啟並設定為預設製造商安全ID 0x0:
storage encryption disk show -disk *
-
進入進階權限模式:
set -privilege advanced
-
使用預設製造安全 ID 0x0 將 FIPS 金鑰指派給自我加密磁碟( SED ):
storage encryption disk modify -fips-key-id 0x0 -disk *
-
確認指派 FIPS 金鑰給所有磁碟已完成:
storage encryption disk show-status
-
驗證所有磁碟的 * 模式 * 是否已設定為資料
storage encryption disk show
-
檢視已設定的 KMIP 伺服器:
security key-manager show
-
刪除已設定的 KMIP 伺服器:
security key-manager delete -address <kmip_ip_address>
-
刪除外部金鑰管理程式組態:
security key-manager delete-kmip-config
此步驟不會移除NSE憑證。
下一步
升級完成後、您必須 重新設定 KMIP 伺服器連線。