NetApp AFF A220 Bulletin De Maintenance page 7

▪ Vérifiez que le
key-manager key show -detail
▪ Accédez au mode de privilège avancé et entrez
-priv advanced
▪ Entrez la commande pour sauvegarder les informations OKM :
backup show
▪ Copiez le contenu des informations de sauvegarde dans un fichier distinct ou dans votre journal.
Dans les scénarios d'incident, vous devrez peut-être restaurer manuellement le gestionnaire de
clés intégré OKM.
▪ Revenir en mode admin:
▪ Vous pouvez arrêter le contrôleur en toute sécurité.
Option 2 : vérifiez NVE ou NSE sur les systèmes qui exécutent ONTAP 9.6 ou version ultérieure
Avant d'arrêter le contrôleur défaillant, vérifiez si NetApp Volume Encryption (NVE) ou
NetApp Storage Encryption (NSE) sont activés sur le système. Si c'est le cas, vous devez
vérifier la configuration.
1. Vérifiez que NVE est utilisé pour n'importe quel volume du cluster :
true
Si des volumes sont répertoriés dans le résultat, NVE est configuré et vous devez vérifier la configuration
NVE. Si aucun volume n'est indiqué, vérifiez si NSE est configuré et utilisé.
2. Vérifiez si NSE est configuré et utilisé :
◦ Si le résultat de la commande répertorie les détails du disque avec les informations relatives au mode
et à l'ID de clé, NSE est configuré et vous devez vérifier la configuration NSE et son utilisation.
◦ Si aucun disque n'est affiché, NSE n'est pas configuré.
◦ Si NVE et NSE ne sont pas configurés, aucun disque n'est protégé avec les clés NSE, vous pouvez
arrêter le contrôleur pour facultés affaiblies.
Vérifiez la configuration NVE
1. Afficher les ID de clé des clés d'authentification stockées sur les serveurs de gestion des clés :
key-manager key-query
Après la version ONTAP 9.6, il est possible que vous ayez d'autres types de gestionnaire de
clés. Les types sont KMIP, AKV, et GCP. Le processus de confirmation de ces types est
identique à celui de la confirmation
Entrez la phrase de passe OKM du client à l'invite. Si la phrase de passe ne peut
pas être fournie, contactez
affiche la colonne
Restored
Assurez-vous que les informations OKM sont enregistrées dans votre fichier journal.
Ces informations seront nécessaires dans les scénarios d'incident pour lesquels
OKM peut avoir besoin d'être restauré manuellement.
set -priv admin
storage encryption disk show
"mysupport.netapp.com"
pour toutes les clés d'authentification :
yes
lorsque vous êtes invité à continuer :
y
volume show -is-encrypted
ou
external onboard
security key-manager
types de gestionnaire de clés.
security
set
security
5