Publicité
quelques étapes supplémentaires.
◦ Si le
Key Manager
que yes, vous devez effectuer quelques étapes supplémentaires.
◦ Si le
Key Manager
yes, vous devez effectuer quelques étapes supplémentaires.
2. Si le
Key Manager
manuellement les informations OKM :
a. Accédez au mode de privilège avancé et entrez
advanced
b. Entrez la commande pour afficher les informations de gestion des clés :
onboard show-backup
c. Copiez le contenu des informations de sauvegarde dans un fichier distinct ou dans votre fichier journal.
Dans les scénarios d'incident, vous devrez peut-être restaurer manuellement le gestionnaire de clés
intégré OKM.
d. Revenir en mode admin:
e. Arrêtez le contrôleur défaillant.
3. Si le
Key Manager
yes:
a. Restaurer les clés d'authentification externe de gestion des clés sur tous les nœuds du cluster :
security key-manager external restore
Si la commande échoue, contactez le support NetApp.
"mysupport.netapp.com"
a. Vérifiez que le
Restored
key-manager key query
b. Arrêtez le contrôleur défaillant.
4. Si le
Key Manager
yes:
a. Entrez la commande de synchronisation du gestionnaire de clés de sécurité intégré :
manager onboard sync
Entrez la phrase secrète de gestion de clés intégrée du client à l'invite. Si cette phrase
secrète ne peut pas être fournie, contactez le support NetApp.
b. Vérifiez le
Restored
manager key query
c. Vérifiez que le
Key Manager
OKM.
d. Accédez au mode de privilège avancé et entrez
advanced
e. Entrez la commande pour afficher les informations de sauvegarde de la gestion des clés :
key-manager onboard show-backup
affichage du type
external
affichage du type
onboard
affichage du type
onboard
set -priv admin
affichage du type
external
colonne égale à
affichage du type
onboard
affiche la colonne
s'affiche onboard, Puis sauvegardez manuellement les informations
et le
Restored
et le
Restored
et le
s'affiche yes, Sauvegardez
Restored
lorsque vous êtes invité à continuer :
y
et le
colonne affiche tout autre élément que
Restored
yes
pour toutes les clés d'authentification :
et le
Restored
colonne affiche tout autre élément que
pour toutes les clés d'authentification :
yes
y
lorsque vous êtes invité à continuer :
colonne affiche tout autre élément
colonne affiche tout autre élément que
set -priv
security key-manager
security
security key-
"mysupport.netapp.com"
security key-
set -priv
security
17
Publicité
