NetApp AFF A300 Handbuchaktualisierung Seite 345

ONTAP 9.5
NVE oder NAE auf Controllern mit ONTAP 9.5 konfigurieren
Schritte
1. Vergewissern Sie sich, dass die Verschlüsselungsmanagement-Server weiterhin verfügbar sind,
deren Status und ihre Authentifizierungsdaten folgendermaßen sind:
security key-manager key show
2. Fügen Sie die im vorherigen Schritt aufgeführten Verschlüsselungsmanagement-Server der Liste des
zentralen Management-Servers des neuen Controllers hinzu:
a. Fügen Sie den Schlüsselverwaltungsserver hinzu:
security key-manager -add key_management_server_ip_address
b. Wiederholen Sie den vorherigen Schritt für jeden aufgeführten Key Management Server.
Sie können bis zu vier Verschlüsselungsmanagement-Server verknüpfen.
c. Überprüfen Sie, ob die Verschlüsselungsmanagementserver erfolgreich hinzugefügt wurden:
security key-manager show
3. Führen Sie auf dem neuen Controller-Modul den Setup-Assistenten für das
Verschlüsselungsmanagement aus, um die wichtigsten Management-Server einzurichten und zu
installieren.
Sie müssen dieselben Key Management-Server installieren, die auf dem vorhandenen Controller-
Modul installiert sind.
a. Starten Sie den Setup-Assistenten für den Schlüsselmanagementserver auf dem neuen Knoten:
security key-manager setup -node new_controller_name
b. Führen Sie die Schritte im Assistenten zum Konfigurieren von
Verschlüsselungsmanagementservern durch.
4. Stellen Sie Authentifizierungsschlüssel von allen verknüpften Verschlüsselungsmanagementservern
mit dem neuen Knoten wieder her.
◦ Authentifizierung für externen Schlüsselmanager wiederherstellen:
security key-manager external restore
Für diesen Befehl ist die OKM-Passphrase (Onboard Key Manager) erforderlich.
Weitere Informationen finden Sie im Knowledge Base-Artikel
externen Schlüsselmanager-Servers aus dem ONTAP-Startmenü wieder
◦ Restore-Authentifizierung für OKM:
security key-manager setup -node node_name
"So stellen Sie die Konfiguration des
her".
343