Publicité
◦ Si le résultat de la commande répertorie les détails du disque avec les informations relatives au mode
et à l'ID de clé, NSE est configuré et vous devez vérifier la configuration NSE et son utilisation.
◦ Si aucun disque n'est affiché, NSE n'est pas configuré.
◦ Si NVE et NSE ne sont pas configurés, aucun disque n'est protégé avec les clés NSE, vous pouvez
arrêter le contrôleur pour facultés affaiblies.
Vérifiez la configuration NVE
1. Afficher les ID de clé des clés d'authentification stockées sur les serveurs de gestion des clés :
key-manager key-query
Après la version ONTAP 9.6, il est possible que vous ayez d'autres types de gestionnaire de
clés. Les types sont KMIP, AKV, et GCP. Le processus de confirmation de ces types est
identique à celui de la confirmation
◦ Si le
Key Manager
contrôleur défaillant.
◦ Si le
Key Manager
quelques étapes supplémentaires.
◦ Si le
Key Manager
que yes, vous devez effectuer quelques étapes supplémentaires.
◦ Si le
Key Manager
yes, vous devez effectuer quelques étapes supplémentaires.
2. Si le
Key Manager
manuellement les informations OKM :
a. Accédez au mode de privilège avancé et entrez
advanced
b. Entrez la commande pour afficher les informations de gestion des clés :
onboard show-backup
c. Copiez le contenu des informations de sauvegarde dans un fichier distinct ou dans votre fichier journal.
Dans les scénarios d'incident, vous devrez peut-être restaurer manuellement le gestionnaire de clés
intégré OKM.
d. Revenir en mode admin:
e. Arrêtez le contrôleur défaillant.
3. Si le
Key Manager
yes:
a. Restaurer les clés d'authentification externe de gestion des clés sur tous les nœuds du cluster :
security key-manager external restore
Si la commande échoue, contactez le support NetApp.
"mysupport.netapp.com"
a. Vérifiez que le
Restored
key-manager key-query
26
affichage du type
external
affichage du type
onboard
affichage du type
external
affichage du type
onboard
affichage du type
onboard
set -priv admin
affichage du type
external
colonne égale à
ou
external
onboard
et le
s'affiche yes, il est sûr d'arrêter le
Restored
et le
Restored
s'affiche yes, vous devez effectuer
et le
colonne affiche tout autre élément
Restored
et le
Restored
colonne affiche tout autre élément que
et le
s'affiche yes, Sauvegardez
Restored
lorsque vous êtes invité à continuer :
y
et le
colonne affiche tout autre élément que
Restored
pour toutes les clés d'authentification :
yes
security
types de gestionnaire de clés.
set -priv
security key-manager
security
Publicité
