NetApp AFF C800 Installation Und Einrichtung Seite 27

aufgeführt werden, wird NSE konfiguriert und Sie müssen die NSE-Konfiguration und die darin
verwendeten Informationen überprüfen.
◦ Wenn keine Festplatten angezeigt werden, ist NSE nicht konfiguriert.
◦ Wenn NVE und NSE nicht konfiguriert sind, sind keine Laufwerke mit NSE-Schlüsseln geschützt,
sodass sich der beeinträchtigte Controller nicht herunterfahren lässt.
Überprüfen der NVE-Konfiguration
1. Anzeigen der Schlüssel-IDs der Authentifizierungsschlüssel, die auf den Schlüsselverwaltungsservern
gespeichert sind:
security key-manager key query
Nach der ONTAP 9.6 Version verfügen Sie eventuell über weitere wichtige Manager-Typen.
Diese Typen sind KMIP, AKV, und GCP. Der Prozess zur Bestätigung dieser Typen entspricht
der Bestätigung
◦ Wenn der
Key Manager
yes, Es ist sicher, den beeinträchtigten Regler herunterzufahren.
◦ Wenn der Key Manager
Sie müssen einige zusätzliche Schritte.
◦ Wenn der
Key Manager
als an yes, Sie müssen einige zusätzliche Schritte.
◦ Wenn der Key Manager
als an yes, Sie müssen einige zusätzliche Schritte.
2. Wenn der
Key Manager
Manuelle Sicherung der OKM-Informationen:
a. Wechseln Sie zum erweiterten Berechtigungsebene-Modus, und geben Sie ein
aufgefordert werden, fortzufahren:
b. Geben Sie den Befehl ein, um die Schlüsselmanagementinformationen anzuzeigen:
manager onboard show-backup
c. Kopieren Sie den Inhalt der Backup-Informationen in eine separate Datei oder eine Protokolldatei. Sie
werden es in Disaster-Szenarien benötigen, in denen Sie OKM manuell wiederherstellen müssen.
d. Zurück zum Admin-Modus:
e. Schalten Sie den beeinträchtigten Regler aus.
3. Wenn der
Key Manager
an yes:
a. Stellen Sie die Authentifizierungsschlüssel für das externe Verschlüsselungsmanagement auf allen
Nodes im Cluster wieder her:
Wenn der Befehl fehlschlägt, wenden Sie sich an den NetApp Support.
"mysupport.netapp.com"
a. Überprüfen Sie das
key-manager key query
b. Schalten Sie den beeinträchtigten Regler aus.
Oder
external onboard
Typ wird angezeigt
Typ wird angezeigt
Typ wird angezeigt
Typ wird angezeigt
Typ wird angezeigt
onboard
set -priv advanced
set -priv admin
Typ wird angezeigt
external
security key-manager external restore
Spalte entspricht
Restored
Wichtige Manager-Typen.
Und das
external Restored
onboard Und das Restored
Und das
external Restored
onboard Und das Restored
Und das
Restored
Und das
Restored
Für alle Authentifizierungsschlüssel:
yes
Spalte wird angezeigt
Spalte wird angezeigt yes,
Spalte zeigt alle anderen
Spalte zeigt alle anderen
Spalte wird angezeigt yes,
Wenn Sie dazu
y
security key-
Spalte zeigt alle anderen als
security
25