Publicité
◦ Le contrôleur trouble est le contrôleur sur lequel vous effectuez la maintenance.
◦ Le contrôleur Healthy est le partenaire HA du contrôleur déficient.
Vérifier les clés de chiffrement intégrées - FAS70 et FAS90
Avant d'arrêter le contrôleur douteux et de vérifier le statut des clés de cryptage
intégrées, vous devez vérifier le statut de ce contrôleur, désactiver le giveback
automatique et vérifier la version de ONTAP en cours d'exécution.
Si vous avez un cluster avec plus de deux nœuds, il doit être dans le quorum. Si le cluster n'est pas au
quorum ou si un contrôleur en bonne santé affiche la valeur false pour l'éligibilité et la santé, vous devez
corriger le problème avant de désactiver le contrôleur défaillant ; voir
Vérifiez NVE ou NSE
Avant d'arrêter le contrôleur défaillant, vous devez vérifier que le gestionnaire de clés de sécurité est activé ou
que les disques chiffrés sont bien activés sur le système.
Vérifiez la configuration du gestionnaire de clés de sécurité
Étapes
1. Déterminez si le gestionnaire de clés est actif à l'aide de la commande Security Key-Manager keystore
show. Pour plus d'informations, reportez-vous à la section
de clés de sécurité"
Vous pouvez avoir d'autres types de gestionnaire de clés. Les types sont KMIP, ,
`GCP. Le processus de confirmation de ces types est le même que celui de confirmation
external
◦ Si aucune sortie n'est affichée, passer à
défectueux.
◦ Si la commande affiche les valeurs de sortie, le système est
devez afficher le type et l'
2. Afficher les informations pour active à l'aide de la
query.
◦ Si le
Key Manager
arrêter le contrôleur défectueux en toute sécurité.
◦ Si le
Key Manager
effectuer quelques étapes supplémentaires.
◦ Si le
Key Manager
true, vous devez effectuer certaines étapes supplémentaires.
◦ Si le
Key Manager
true, vous devez effectuer certaines étapes supplémentaires.
3. Si le
Key Manager
manuellement les informations sur OKM :
a. Entrez
lorsque vous êtes invité à continuer :
y
b. Entrez la commande pour afficher les informations de gestion des clés : Security Key-Manager
28
ou de
gestionnaire de clés.
onboard
Key Manager
type s'affiche
external
type s'affiche
onboard
type s'affiche
external
type s'affiche
onboard
type s'affiche
onboard
"Synchroniser un nœud avec le
"Page de MANUEL d'affichage du gestionnaire
"arrêtez le contrôleur défectueux"
security key-manager
état.
Key Manager
commande Security Key-Manager key
et que la
Restored
et que la
Restored
et que la
Restored
et que la
Restored
et que la
colonne affiche true, sauvegardez
Restored
set -priv advanced
pour arrêter le nœud
actif et vous
colonne affiche true, vous pouvez
colonne s'affiche true, vous devez
colonne affiche autre chose que
colonne affiche autre chose que
cluster".
AKV`et
Publicité
