オンボードキー管理VEKキーのリストアが必要なノードが1つ以上あります

最後の更新
PDFとして保存

Views:: 108

Visibility:: Public

Votes:: 1

Category:: ontap-9

Specialty:: core

Last Updated:

環境

ONTAP 9（アップグレード）
Onboard Key Manager（OKM）
NetApp Volume Encryption（NVE）
NetApp Aggregate Encryption（NAE）
ボリューム暗号化キー（VEK）

問題

コマンド security key-manager key query -restored false は、一部のVEKキーが復元されていないことを示しています。

Key Tag Key Type Restored ------------- --------- -------- Key ID: <key> VEK false

コマンド security key-manager key show（ONTAP 9.6でdeprecated、ONTAP 9.13.1でremoved）またはsecurity key-manager key queryは、次のエラーを報告します：

Error: One or more nodes have onboard key management keys that need to be restored. Run the "security key-manager onboard sync" command to restore the onboard key hierarchy on those nodes.

キーをsecurity key-manager onboard syncを使用してリストアしようとしても、エラーが報告されます。