Werbung
ONTAP Version NetApp Volume Encryption (NVE) unterstützt und bevor Sie den
Controller herunterfahren, ob der Schlüsselmanager aktiv ist.
Schritt: Prüfen Sie, ob Ihre Version von ONTAP NetApp-Volume-Verschlüsselung unterstützt
Prüfen Sie, ob Ihre ONTAP Version NetApp Volume Encryption (NVE) unterstützt. Diese Informationen sind
entscheidend, um das richtige ONTAP-Image herunterzuladen.
1. Stellen Sie fest, ob Ihre ONTAP-Version Verschlüsselung unterstützt, indem Sie den folgenden Befehl
ausführen:
version -v
Wenn die Ausgabe enthält 1Ono-DARE, wird NVE auf Ihrer Cluster-Version nicht unterstützt.
2. Je nachdem, ob NVE auf Ihrem System unterstützt wird, führen Sie eine der folgenden Aktionen durch:
◦ Falls NVE unterstützt wird, laden Sie das ONTAP Image mit NetApp Volume Encryption herunter.
◦ Falls NVE nicht unterstützt wird, laden Sie das ONTAP Image ohne NetApp-Volume-Verschlüsselung
herunter.
Schritt 2: Stellen Sie fest, ob es sicher ist, den Controller herunterzufahren
Um einen Controller sicher herunterzufahren, müssen Sie zuerst ermitteln, ob der External Key Manager
(EKM) oder der Onboard Key Manager (OKM) aktiv ist. Überprüfen Sie anschließend den verwendeten
Schlüsselmanager, zeigen Sie die entsprechenden Schlüsselinformationen an und ergreifen Sie Maßnahmen,
die auf dem Status der Authentifizierungsschlüssel basieren.
1. Bestimmen Sie, welcher Schlüsselmanager auf Ihrem System aktiviert ist:
ONTAP-Version
ONTAP 9.14.1 oder höher
ONTAP 9.13.1 oder früher
4
Führen Sie diesen Befehl aus
security key-manager keystore show
• Wenn EKM aktiviert ist,
aufgelistet.
• Wenn OKM aktiviert ist,
aufgelistet.
• Wenn kein Schlüsselmanager aktiviert ist,
keystores configured
aufgeführt.
security key-manager show-key-store
• Wenn EKM aktiviert ist,
aufgelistet.
• Wenn OKM aktiviert ist,
aufgelistet.
• Wenn kein Schlüsselmanager aktiviert ist,
wird in der Befehlsausgabe aufgeführt.
configured
wird in der Befehlsausgabe
EKM
wird in der Befehlsausgabe
OKM
No key manager
wird in der Befehlsausgabe
external
wird in der Befehlsausgabe
wird in der Befehlsausgabe
onboard
No key managers
Werbung
