Werbung
2. Wenn AutoSupport aktiviert ist, unterdrücken Sie die automatische Erstellung eines Cases durch Aufrufen
einer AutoSupport Meldung:
MAINT=number_of_hours_downh
Die folgende AutoSupport Meldung unterdrückt die automatische Erstellung von Cases für zwei Stunden:
cluster1:*> system node autosupport invoke -node * -type all -message MAINT=2h
3. Überprüfen Sie die Version von ONTAP, auf der das System auf dem beeinträchtigten Controller
ausgeführt wird, wenn er eingeschaltet ist, oder auf dem Partner-Controller, wenn der beeinträchtigte
Controller nicht verfügbar ist, über das
◦ Wenn <lno-DARE> oder <1Ono-DARE> in der Befehlsausgabe angezeigt wird, unterstützt das System
NVE nicht. Fahren Sie mit dem Herunterfahren des Controllers fort.
◦ Wenn <lno-DARE> nicht in der Befehlsausgabe angezeigt wird und auf dem System ONTAP 9.6 oder
höher ausgeführt wird, fahren Sie mit dem nächsten Abschnitt fort.
4. Wenn der beeinträchtigte Controller Teil einer HA-Konfiguration ist, deaktivieren Sie das automatische
Giveback vom ordnungsgemäßen Controller:
-giveback false
-panic false
Prüfen Sie NVE oder NSE auf Systemen mit ONTAP 9.6 und höher
Vor dem Herunterfahren des beeinträchtigten Controllers müssen Sie überprüfen, ob im System NetApp
Volume Encryption (NVE) oder NetApp Storage Encryption (NSE) aktiviert ist. In diesem Fall müssen Sie die
Konfiguration überprüfen.
1. Überprüfen Sie, ob NVE für alle Volumes im Cluster verwendet wird:
true
Wenn im Output irgendwelche Volumes aufgelistet werden, wird NVE konfiguriert, und Sie müssen die
NVE-Konfiguration überprüfen. Wenn keine Volumes aufgeführt sind, prüfen Sie, ob NSE konfiguriert und
verwendet wird.
2. Überprüfen Sie, ob NSE konfiguriert und in Verwendung ist:
◦ Wenn in der Befehlsausgabe die Laufwerkdetails mit Informationen zu Modus und Schlüssel-ID
aufgeführt werden, wird NSE konfiguriert und Sie müssen die NSE-Konfiguration und die darin
verwendeten Informationen überprüfen.
◦ Wenn keine Festplatten angezeigt werden, ist NSE nicht konfiguriert.
◦ Wenn NVE und NSE nicht konfiguriert sind, sind keine Laufwerke mit NSE-Schlüsseln geschützt,
sodass sich der beeinträchtigte Controller nicht herunterfahren lässt.
Überprüfen der NVE-Konfiguration
1. Anzeigen der Schlüssel-IDs der Authentifizierungsschlüssel, die auf den Schlüsselverwaltungsservern
gespeichert sind:
security key-manager key query
Nach der ONTAP 9.6 Version verfügen Sie eventuell über weitere wichtige Manager-Typen.
Diese Typen sind KMIP, AKV, und GCP. Der Prozess zur Bestätigung dieser Typen entspricht
der Bestätigung
◦ Wenn der
Key Manager
system node autosupport invoke -node * -type all -message
version -v
Oder
storage failover modify -node local -auto-giveback-after
Oder
external
Typ wird angezeigt
Befehl:
storage failover modify -node local -auto
volume show -is-encrypted
storage encryption disk show
Wichtige Manager-Typen.
onboard
Und das
external
Spalte wird angezeigt
Restored
113
Werbung
