Werbung
SG1100, SGF6112 installiert sind. oder SG6100-CN Computing-Node oder Controller.
• Für Service-Appliances sind die SSDs die Node-Root-Festplatten.
• In einem SG6100-CN Controller werden die SSDs für das Caching verwendet.
• In einer SGF6112 sind die SSDs die Node-Root-Festplatten und werden für den primären Storage von
Objektdaten verwendet.
Verschlüsselte SEDs werden automatisch gesperrt, wenn das Gerät ausgeschaltet wird oder wenn das
Laufwerk aus dem Gerät entfernt wird. Eine verschlüsselte SED bleibt gesperrt, nachdem die Stromversorgung
wiederhergestellt wurde, bis die korrekte Passphrase eingegeben wurde. Damit auf Laufwerke zugegriffen
werden kann, ohne die Passphrase manuell erneut einzugeben, wird die Passphrase auf der StorageGRID-
Appliance gespeichert, um verschlüsselte Laufwerke zu entsperren, die beim Neustart der Appliance in der
Appliance verbleiben. Laufwerke, die mit einer SED-Passphrase verschlüsselt sind, können von jedem, der die
Passphrase kennt, aufgerufen werden.
Die Festplattenverschlüsselung ist nicht bei von SANtricity gemanagten Laufwerken möglich. Wenn Sie eine
StorageGRID-Appliance mit SEDs und SANtricity-Controllern haben, können Sie die Laufwerksicherheit in
aktivieren
"SANtricity System
Sie können die Laufwerkverschlüsselung während der ersten Appliance-Installation aktivieren, bevor Sie den
Grid Manager laden. Sie können auch die Node-Verschlüsselung aktivieren oder Ihre Passphrase ändern,
indem Sie die Appliance in den Wartungsmodus versetzen.
Bevor Sie beginnen
Überprüfen Sie die Informationen über
Über diese Aufgabe
Eine Passphrase wird festgelegt, wenn die Laufwerkverschlüsselung zunächst aktiviert ist. Wenn ein Compute-
Node ersetzt wird oder wenn eine verschlüsselte SED auf einen neuen Compute-Node verschoben wird,
müssen Sie die Passphrase manuell erneut eingeben.
Stellen Sie sicher, dass Sie die Passphrase für die Laufwerkverschlüsselung an einem sicheren
Ort speichern. Auf verschlüsselte SEDs kann nicht zugegriffen werden, ohne die gleiche
Passphrase manuell einzugeben, wenn die SED in einer anderen StorageGRID-Appliance
installiert ist.
Laufwerkverschlüsselung aktivieren
1. Greifen Sie auf das Installationsprogramm der StorageGRID Appliance zu.
◦ Öffnen Sie während der ersten Appliance-Installation einen Browser, und geben Sie eine der IP-
Adressen für den Rechner-Controller der Appliance ein.
https://Controller_IP:8443
Controller_IP
Die IP-Adresse des Compute-Controllers (nicht des Storage-Controllers) in einem der
drei StorageGRID-Netzwerke.
◦ Für eine vorhandene StorageGRID Appliance
2. Wählen Sie auf der Startseite des StorageGRID-Geräteinstallationsprogramms die Option Hardware
konfigurieren > Laufwerkverschlüsselung aus.
3. Wählen Sie Laufwerkverschlüsselung aktivieren.
196
Manager".
"Verschlüsselungsmethoden von
StorageGRID".
"Schalten Sie das Gerät in den
Wartungsmodus".
Werbung
