Publicité
quorum ou si un contrôleur en bonne santé affiche la valeur false pour l'éligibilité et la santé, vous devez
corriger le problème avant de désactiver le contrôleur défaillant ; voir
Vérifiez NVE ou NSE
Avant d'arrêter le contrôleur défaillant, vous devez vérifier que le gestionnaire de clés de sécurité est activé ou
que les disques chiffrés sont bien activés sur le système.
Vérifiez la configuration du gestionnaire de clés de sécurité
Étapes
1. Déterminez si le gestionnaire de clés est actif à l'aide de la commande Security Key-Manager keystore
show. Pour plus d'informations, reportez-vous à la section
de clés de sécurité"
Vous pouvez avoir d'autres types de gestionnaire de clés. Les types sont KMIP, ,
`GCP. Le processus de confirmation de ces types est le même que celui de confirmation
external
◦ Si aucune sortie n'est affichée, passer à
défectueux.
◦ Si la commande affiche les valeurs de sortie, le système est
devez afficher le type et l'
2. Afficher les informations pour active à l'aide de la
query.
◦ Si le
Key Manager
arrêter le contrôleur défectueux en toute sécurité.
◦ Si le
Key Manager
effectuer quelques étapes supplémentaires.
◦ Si le
Key Manager
true, vous devez effectuer certaines étapes supplémentaires.
◦ Si le
Key Manager
true, vous devez effectuer certaines étapes supplémentaires.
3. Si le
Key Manager
manuellement les informations sur OKM :
a. Entrez
y
lorsque vous êtes invité à continuer :
b. Entrez la commande pour afficher les informations de gestion des clés : Security Key-Manager
Onboard show-backup
c. Copiez le contenu des informations de sauvegarde dans un fichier distinct ou dans votre fichier journal.
Dans les scénarios d'incident, vous devrez peut-être restaurer manuellement le gestionnaire de clés
intégré OKM.
d. Vous pouvez arrêter le contrôleur défectueux en toute sécurité.
4. Si le
Key Manager
a. Entrez la commande de synchronisation du gestionnaire de clés de sécurité intégré : Security Key-
Manager Onboard sync
ou de
gestionnaire de clés.
onboard
Key Manager
type s'affiche
external
type s'affiche
onboard
type s'affiche
external
type s'affiche
onboard
type s'affiche
onboard
type s'affiche
onboard
"Synchroniser un nœud avec le
"Page de MANUEL d'affichage du gestionnaire
"arrêtez le contrôleur défectueux"
security key-manager
état.
commande Security Key-Manager key
Key Manager
et que la
Restored
et que la
Restored
et que la
Restored
et que la
Restored
et que la
colonne affiche true, sauvegardez
Restored
set -priv advanced
et que la
colonne affiche autre chose que true:
Restored
pour arrêter le nœud
actif et vous
colonne affiche true, vous pouvez
colonne s'affiche true, vous devez
colonne affiche autre chose que
colonne affiche autre chose que
cluster".
AKV`et
25
Publicité
