Key Management-Servern.
Über diese Aufgabe
Dieses Verfahren umfasst Schritte, die auf dem neuen Controller-Modul ausgeführt werden. Sie müssen den
Befehl auf dem richtigen Node eingeben.
Schritte
1. Vergewissern Sie sich, dass die Verschlüsselungsmanagement-Server weiterhin verfügbar sind, deren
Status und ihre Authentifizierungsdaten folgendermaßen sind:
security key-manager external show-status
security key-manager onboard show-backup
2. Fügen Sie die im vorherigen Schritt aufgeführten Verschlüsselungsmanagement-Server der Liste des
zentralen Management-Servers im neuen Controller hinzu.
a. Fügen Sie den Schlüsselverwaltungsserver hinzu:
security key-manager external add-servers -key-servers
key_management_server_ip_address
b. Wiederholen Sie den vorherigen Schritt für jeden aufgeführten Key Management Server. Sie können
bis zu vier Verschlüsselungsmanagement-Server verknüpfen.
c. Überprüfen Sie, ob die Verschlüsselungsmanagementserver erfolgreich hinzugefügt wurden:
security key-manager external show
3. Führen Sie auf dem neuen Controller-Modul den Setup-Assistenten für das Verschlüsselungsmanagement
aus, um die wichtigsten Management-Server einzurichten und zu installieren.
Sie müssen dieselben Key Management-Server installieren, die auf dem vorhandenen Controller-Modul
installiert sind.
a. Starten Sie den Setup-Assistenten für den Schlüsselmanagementserver auf dem neuen Knoten:
security key-manager external enable
b. Führen Sie die Schritte im Assistenten zum Konfigurieren von Verschlüsselungsmanagementservern
durch.
4. Stellen Sie Authentifizierungsschlüssel von allen verknüpften Verschlüsselungsmanagementservern mit
dem neuen Knoten wieder her:
security key-manager external restore -node new_controller_name
Einrichtung von NetApp Volume oder Aggregate Encryption auf dem neuen Controller-Modul
Wenn der ersetzte Controller oder der HA-Partner (High Availability, Hochverfügbarkeit)
des neuen Controllers NetApp Volume Encryption (NVE) oder NetApp Aggregate
Encryption (NAE) verwendet, muss das neue Controller-Modul für NVE oder NAE
konfiguriert werden.
245