NetApp StorageGRID 11.7 SGF6112 Mode D'emploi page 175

5. Déployez l'appliance en tant que nœud dans votre système StorageGRID.
Le chiffrement CONTRÔLÉ PAR UNE DISTANCE DE 1 KM commence lorsque l'appliance accède aux
clés KMS configurées pour votre site StorageGRID. Le programme d'installation affiche des messages de
progression pendant le processus de chiffrement KMS, ce qui peut prendre quelques minutes selon le
nombre de volumes de disque dans l'appliance.
L'appliance est au départ configurée avec une clé de chiffrement aléatoire non KMS
attribuée à chaque volume de disque. Les disques sont chiffrés à l'aide de cette clé de
chiffrement temporaire, qui n'est pas sécurisée, tant que l'appliance sur laquelle le
chiffrement de nœud est activé n'a pas accès aux clés KMS configurées pour votre site
StorageGRID.
Une fois que vous avez terminé
Vous pouvez afficher l'état du chiffrement de nœud, les détails KMS et les certificats utilisés lorsque le nœud
d'appliance est en mode de maintenance. Voir
pour plus d'informations.
Facultatif : modifier le mode RAID
Sur certains modèles d'appliance, vous pouvez changer de mode RAID sur l'appliance
pour répondre à vos besoins en stockage et en restauration. Vous ne pouvez modifier le
mode qu'avant de déployer l'appliance Storage Node.
Si vous utilisez ConfigBuilder pour générer un fichier JSON, vous pouvez modifier le mode RAID
automatiquement. Voir "Automatisez l'installation et la configuration de
Description de la tâche
Si votre appliance est prise en charge, vous pouvez choisir l'une des options de configuration de volume
suivantes :
• DDP : ce mode utilise deux disques de parité pour huit disques de données. Il s'agit du mode par défaut et
recommandé pour tous les appareils. Par rapport au niveau RAID 6, les pools de disques dynamiques
offrent de meilleures performances du système, un temps de reconstruction réduit après une panne disque
et une gestion simplifiée. Ils assurent également la protection contre la perte de tiroirs dans les appliances
SG5760.
Les DDP ne protègent pas la perte de tiroirs dans les appliances SG6060 en raison des
deux disques SSD. La protection contre la perte des tiroirs est effective dans toutes les
étagères d'extension ajoutées à une SG6060.
• DDP16 : ce mode utilise deux disques de parité pour chaque 16 disques de données, ce qui améliore
l'efficacité du stockage par rapport au pool DDP. Par rapport à RAID 6, DDP16 offre de meilleures
performances système, des délais de reconstruction réduits après une panne disque, une gestion
simplifiée et une efficacité de stockage comparable. Pour utiliser le mode DDP16, votre configuration doit
contenir au moins 20 lecteurs. Le DDP16 n'offre pas de protection contre les pertes de tiroirs.
• RAID6 : ce mode utilise deux lecteurs de parité pour chaque disque de données de 16 ou plus. Il s'agit
d'un schéma de protection matérielle qui utilise des bandes de parité sur chaque disque et autorise deux
pannes de disque au sein de l'ensemble RAID avant la perte de données. Pour utiliser le mode RAID 6,
votre configuration doit contenir au moins 20 lecteurs. Bien que RAID 6 puisse améliorer l'efficacité du
stockage de l'appliance par rapport à des pools de disques dynamiques, il n'est pas recommandé dans la
"Surveillez le chiffrement des nœuds en mode de maintenance"
l'appliance".
173