NetApp AFF A70 Installieren Seite 19

(Press Ctrl-C to abort wait)
8. Geben Sie vom Partner-Knoten aus die Information zum Partner-Controller ein: Storage Failover
Giveback -fromnode local -only-cfo-Aggregate true
9. Führen Sie nach dem Start nur mit dem CFO-Aggregat den Befehl Security Key-Manager onboard
sync aus:
10. Geben Sie die Cluster-weite Passphrase für Onboard Key Manager ein:
Enter the cluster-wide passphrase for the Onboard Key Manager:
All offline encrypted volumes will be brought online and the
corresponding volume encryption keys (VEKs) will be restored
automatically within 10 minutes. If any offline encrypted volumes
are not brought online automatically, they can be brought online
manually using the "volume online -vserver <vserver> -volume
<volume_name>" command.
11. Stellen Sie sicher, dass alle Schlüssel synchronisiert sind: Security key-Manager key query -restored
false
There are no entries matching your query.
Beim Filtern nach FALSE im wiederhergestellten Parameter sollten keine Ergebnisse
angezeigt werden.
12. GiveBack des Knotens vom Partner: Storage Failover Giveback -fromnode local
Option 2: Systeme mit externer Schlüsselmanager-Server-Konfiguration
Stellen Sie die externe Schlüsselmanager-Konfiguration aus dem ONATP-Startmenü wieder her.
Bevor Sie beginnen
Sie benötigen die folgenden Informationen für die Wiederherstellung der Konfiguration des externen
Schlüsselmanagers (EKM):
• Sie benötigen eine Kopie der Datei /cfcard/kmip/servers.cfg von einem anderen Clusterknoten oder
die folgenden Informationen:
• Die Adresse des KMIP-Servers.
• Der KMIP-Port.
• Eine Kopie der Datei /cfcard/kmip/certs/Client.crt von einem anderen Clusterknoten oder dem
Clientzertifikat.
• Eine Kopie der Datei /cfcard/kmip/certs/client.key von einem anderen Clusterknoten oder dem Client-
Schlüssel.
• Eine Kopie der Datei /cfcard/kmip/certs/CA.pem von einem anderen Clusterknoten oder der KMIP-
Server-CA(s).
Schritte
1. Wählen Sie Option 11 aus dem ONTAP-Startmenü.
17