KMIP サーバを使用する NetApp Storage Encryption のブート前の環境変数の設定方法
環境
- ONTAP 9
- NetApp Storage Encryption
説明
NetApp Storage Encryption ( NSE )ストレージシステムには、ブート前の環境変数の設定が必要です。
'bootarg.storageencryption.support true'
NSE ドライブがコントローラに搭載されている場合、 bootarg は工場出荷時に設定されます。- 次に示す他
key_manager setup
security key-manager setup
の bootargs( ノードシェルの 7-Mode ) コマンドまたは clustered Data ONTAP 8.3.1 以降のコマンドを実行すると、自動的に作成されます。
ストレージシステムが KMIP キー管理サーバに正しく接続できないと、ブートできません。これは、必要なブート情報を復号化できないために読み取り不能になるためです。