Publicité
b. Arrêtez le contrôleur défaillant.
3. Si vous avez vu le message, cette commande n'est pas prise en charge lorsque la gestion intégrée des
clés est activée, affichez les clés stockées dans le gestionnaire de clés intégré :
manager key show -detail
a. Si le
Restored
intégrées :
▪ Accédez au mode de privilège avancé et entrez
-priv advanced
▪ Entrez la commande pour afficher les informations de sauvegarde OKM :
manager backup show
▪ Copiez le contenu des informations de sauvegarde dans un fichier distinct ou dans votre fichier
journal. Dans les scénarios d'incident, vous devrez peut-être restaurer manuellement le
gestionnaire de clés intégré OKM.
▪ Revenir en mode admin:
▪ Arrêtez le contrôleur défaillant.
b. Si le
Restored
▪ Exécutez l'assistant d'installation du gestionnaire de clés :
-node target/impaired node name
▪ Vérifiez que le
key-manager key show -detail
▪ Accédez au mode de privilège avancé et entrez
-priv advanced
▪ Entrez la commande pour sauvegarder les informations OKM :
backup show
▪ Copiez le contenu des informations de sauvegarde dans un fichier distinct ou dans votre journal.
Dans les scénarios d'incident, vous devrez peut-être restaurer manuellement le gestionnaire de
clés intégré OKM.
▪ Revenir en mode admin:
▪ Vous pouvez arrêter le contrôleur en toute sécurité.
Option 2 : vérifiez NVE ou NSE sur les systèmes qui exécutent ONTAP 9.6 ou version ultérieure
Avant d'arrêter le contrôleur défaillant, vérifiez si NetApp Volume Encryption (NVE) ou
NetApp Storage Encryption (NSE) sont activés sur le système. Si c'est le cas, vous devez
vérifier la configuration.
s'affiche yes, sauvegardez manuellement les informations de gestion des clés
set -priv admin
colonne affiche tout autre élément que yes:
Entrez la phrase de passe OKM du client à l'invite. Si la phrase de passe ne peut
pas être fournie, contactez
affiche la colonne
Restored
Assurez-vous que les informations OKM sont enregistrées dans votre fichier journal.
Ces informations seront nécessaires dans les scénarios d'incident pour lesquels
OKM peut avoir besoin d'être restauré manuellement.
set -priv admin
lorsque vous êtes invité à continuer :
y
security key-manager setup
"mysupport.netapp.com"
pour toutes les clés d'authentification :
yes
lorsque vous êtes invité à continuer :
y
security key-
security key-
security key-manager
set
security
set
23
Publicité
