NetApp ASA C400 Anleitung Zur Installation Und Wartung Seite 27

Beispiel-Eingabeaufforderung anzeigen
Enter the cluster-wide passphrase for the Onboard Key Manager:
All offline encrypted volumes will be brought online and the
corresponding volume encryption keys (VEKs) will be restored
automatically within 10 minutes. If any offline encrypted
volumes are not brought online automatically, they can be
brought online manually using the "volume online -vserver
<vserver> -volume <volume_name>" command.
Wenn die Synchronisierung erfolgreich ist, wird die Cluster-Eingabeaufforderung ohne
weitere Meldungen zurückgegeben. Wenn die Synchronisierung fehlschlägt, wird eine
Fehlermeldung angezeigt, bevor zur Cluster-Eingabeaufforderung zurückgekehrt wird.
Fahren Sie erst fort, wenn der Fehler behoben ist und die Synchronisierung erfolgreich
abgeschlossen wurde.
11. Überprüfen Sie, ob alle Schlüssel synchronisiert sind:
security key-manager key query -restored false
Der Befehl sollte keine Ergebnisse liefern. Falls Ergebnisse angezeigt werden, wiederholen Sie den
Synchronisierungsbefehl, bis keine Ergebnisse mehr zurückgegeben werden.
Auf dem Partner-Controller:
12. Geben Sie den beeinträchtigten Controller zurück:
storage failover giveback -fromnode local
13. Automatisches Giveback wiederherstellen, wenn Sie es deaktiviert haben:
storage failover modify -node local -auto-giveback true
14. Wenn AutoSupport aktiviert ist, stellen Sie die automatische Fallerstellung wieder her:
system node autosupport invoke -node * -type all -message MAINT=END
Externer Schlüsselmanager (EKM)
Stellen Sie die Konfiguration des externen Schlüsselmanagers über das ONTAP-Startmenü wieder her.
Bevor Sie beginnen
Sammeln Sie die folgenden Dateien von einem anderen Clusterknoten oder aus Ihrer Sicherung:
• `/cfcard/kmip/servers.cfg`Datei oder die KMIP-Serveradresse und Port
• `/cfcard/kmip/certs/client.crt`Datei (Clientzertifikat)
• `/cfcard/kmip/certs/client.key`Datei (Client-Schlüssel)
25