アーカイブ済み： NSE を使用して外部キー管理サーバをアップグレードする手順はどれですか。
| アーカイブの申請者：Matt Lacey |
| アーカイブの理由：代わりに KB へのアクセス方法が使用されています。https://kb.netapp.com/Advice_and_Troubleshooting/Data_Storage_Software/ONTAP_OS/What_are_the_steps_for_upgrading_an_External_Key_Management_server_when_using_NetApp_Storage_Encryption_(NSE ） |
環境
- 外部キーマネージャ（ EKM ）
回答
各 EKM のアップグレードは、プラットフォーム、ベンダー、モデルによって異なります。具体的なアップグレード手順については、 EKM ベンダーにお問い合わせください。
追加情報
ドライブのロックアウトやキーの損失を防ぐために、ドライブのロック解除は必須ではありませんが、キーサーバのメンテナンス中は行うことを推奨します。
データキーのみを使用している場合にドライブのロックを解除するには、次の
::>storage encryption disk modify -disk * -data-key-id 0x0FIPS およびデータキーを使用している場合にドライブのロックを解除するには、次の手順
::*>storage encryption disk modify -disk * -fips-key-id 0x0
::*>storage encryption disk modify -disk * -data-key-id 0x0EKM のメンテナンスが完了したら、必ずドライブにキーを適用してください。