新規に作成したボリュームに対してデフォルトでNVEを有効にする方法を教えてください。
環境
- ONTAP 9
- NetApp Volume Encryption(NVE)
- NetApp アグリゲート暗号化(ネ)
回答
- ONTAP 9.7以降では、次の条件が満たされる場合にNAEおよびNVEがデフォルトで有効になります。
- ボリューム暗号化ライセンスがインストールされている
- OKMまたは外部キー管理ツールが設定されています
- NSEは使用されません
注 :NAEボリュームはデフォルトでNAEアグリゲートで作成され、NVEボリュームはデフォルトで非NAEアグリゲートで作成されます。
- NVEとNAEをデフォルトで無効にするには、次のコマンドを使用します。
cluster1::*> options -option-name encryption.data_at_rest_encryption.disable_by_default on