Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

在升級 ONTAP 之前刪除現有的外部金鑰管理伺服器連線

貢獻者
PDF

升級 ONTAP 之前、如果您使用 NetApp 儲存加密（ NSE ）執行 ONTAP 9.2 或更早版本、並升級至 ONTAP 9.3 或更新版本、則必須使用命令列介面（ CLI ）刪除任何現有的外部金鑰管理（ KMIP ）伺服器連線。

步驟

  1. 確認NSE磁碟機已解除鎖定、開啟並設定為預設製造商安全ID 0x0：

    storage encryption disk show -disk *

  2. 進入進階權限模式：

    set -privilege advanced

  3. 使用預設製造安全 ID 0x0 將 FIPS 金鑰指派給自我加密磁碟（ SED ）：

    storage encryption disk modify -fips-key-id 0x0 -disk *

  4. 確認指派 FIPS 金鑰給所有磁碟已完成：

    storage encryption disk show-status

  5. 驗證所有磁碟的 * 模式 * 是否已設定為資料

    storage encryption disk show

  6. 檢視已設定的 KMIP 伺服器：

    security key-manager show

  7. 刪除已設定的 KMIP 伺服器：

    security key-manager delete -address <kmip_ip_address>

  8. 刪除外部金鑰管理程式組態：

    security key-manager delete-kmip-config
    註 此步驟不會移除NSE憑證。
下一步

升級完成後、您必須 重新設定 KMIP 伺服器連線。