Publicité
8. Depuis le nœud partenaire, rendre le contrôleur partenaire : Storage failover giveback -fromnode local
-only-cfo-aggrégats true
9. Une fois démarré uniquement avec l'agrégat CFO, exécutez la commande Security Key-Manager
Onboard sync :
10. Entrez la phrase de passe au niveau du cluster pour le gestionnaire de clés intégré :
Enter the cluster-wide passphrase for the Onboard Key Manager:
All offline encrypted volumes will be brought online and the
corresponding volume encryption keys (VEKs) will be restored
automatically within 10 minutes. If any offline encrypted volumes
are not brought online automatically, they can be brought online
manually using the "volume online -vserver <vserver> -volume
<volume_name>" command.
11. Assurez-vous que toutes les clés sont synchronisées : Security Key-Manager key query -restored
false
There are no entries matching your query.
Aucun résultat ne doit apparaître lors du filtrage de FALSE dans le paramètre restauré.
12. Rétablissement du nœud depuis le partenaire : Storage failover giveback -fromnode local
Option 2 : systèmes avec configuration de serveur de gestionnaire de clés externe
Restaurez la configuration du gestionnaire de clés externe à partir du menu de démarrage ONAT.
Avant de commencer
Vous avez besoin des informations suivantes pour restaurer la configuration du gestionnaire de clés
externe (EKM) :
• Vous avez besoin d'une copie du fichier /cfcard/kmip/servers.cfg d'un autre nœud du cluster, ou des
informations suivantes :
• Adresse du serveur KMIP.
• Port KMIP.
• Copie du fichier /cfcard/kmip/certs/client.crt d'un autre nœud de cluster, ou du certificat client.
• Copie du fichier /cfcard/kmip/certs/client.key à partir d'un autre nœud du cluster ou de la clé client.
• Copie du fichier /cfcard/kmip/certs/CA.pem à partir d'un autre nœud de cluster ou de l'autorité de
certification du serveur KMIP.
Étapes
1. Sélectionnez l'option 11 dans le menu de démarrage ONTAP.
37
Publicité
