NetApp AFF C800 Bedienungsanleitung Seite 4

◦ Wenn <lno-DARE> nicht in der Befehlsausgabe angezeigt wird und auf dem System ONTAP 9.6 oder
höher ausgeführt wird, fahren Sie mit fort
ONTAP 9.6 und
4. Wenn der beeinträchtigte Controller Teil einer HA-Konfiguration ist, deaktivieren Sie das automatische
Giveback vom ordnungsgemäßen Controller:
-giveback false
-panic false
Option 1: Prüfen Sie NVE oder NSE auf Systemen mit ONTAP 9.5 und früher
Vor dem Herunterfahren des beeinträchtigten Controllers müssen Sie prüfen, ob im System NetApp Volume
Encryption (NVE) oder NetApp Storage Encryption (NSE) aktiviert ist. In diesem Fall müssen Sie die
Konfiguration überprüfen.
Schritte
1. Schließen Sie das Konsolenkabel an den beeinträchtigten Controller an.
2. Überprüfen Sie, ob NVE für alle Volumes im Cluster konfiguriert ist:
true
Wenn im Output irgendwelche Volumes aufgelistet werden, wird NVE konfiguriert, und Sie müssen die
NVE-Konfiguration überprüfen. Wenn keine Volumes aufgeführt sind, prüfen Sie, ob NSE konfiguriert ist.
3. Überprüfen Sie, ob NSE konfiguriert ist:
◦ Wenn in der Befehlsausgabe die Laufwerkdetails mit Informationen zu Modus und Schlüssel-ID
aufgeführt werden, wird NSE konfiguriert und Sie müssen die NSE-Konfiguration überprüfen.
◦ Wenn NVE und NSE nicht konfiguriert sind, kann der beeinträchtigte Controller sicher
heruntergefahren werden.
Überprüfen der NVE-Konfiguration
Schritte
1. Anzeigen der Schlüssel-IDs der Authentifizierungsschlüssel, die auf den Schlüsselverwaltungsservern
gespeichert sind:
security key-manager query
◦ Wenn der
Restored
available, Es ist sicher, den beeinträchtigten Regler herunterzufahren.
◦ Wenn der
Restored
angezeigt wird unavailable, Sie müssen einige zusätzliche Schritte.
◦ Wenn die Meldung angezeigt wird dieser Befehl wird nicht unterstützt, wenn die integrierte
Schlüsselverwaltung aktiviert ist, müssen Sie einige weitere Schritte durchführen.
2. Wenn der
Restored
unavailable:
a. Abrufen und Wiederherstellen aller Authentifizierungsschlüssel und der zugehörigen Schlüssel-IDs:
security key-manager restore -address *
Wenn der Befehl fehlschlägt, wenden Sie sich an den NetApp Support.
"mysupport.netapp.com"
2
höher.
Oder
storage failover modify -node local -auto-giveback-after
storage encryption disk show
Spalte wird angezeigt
Spalte zeigt alle anderen als an yes, Oder wenn ein Schlüsselmanager
Spalte hat andere als angezeigt yes, Oder wenn ein Schlüsselmanager angezeigt
Option 2: Prüfen Sie NVE oder NSE auf Systemen mit
storage failover modify -node local -auto
volume show -is-encrypted
Außerdem werden alle Schlüsselmanager angezeigt
yes