キー管理ツールでONTAP 9のギブバック処理が拒否されました
環境
- ONTAP 9
- オンボード キーマネージャ(OKM)
- NetApp Volume Encryption(NVE)
- NetApp Storage Encryption(NSE)
- ギブバックショリ
- NDU一時停止処理
問題
-
Storage failover show-giveback
コマンドで、keymanagerが原因でギブバックが拒否されたことを示す
::*> storage failover show-giveback
Partner
Node Aggregate Giveback Status
-------------- ----------------- ---------------------------------------------
<node1>
CFO Aggregates Done
aggr1
Failed: Operation was vetoed by keymanager.
Check the event log
- イベントログ表示にGB.sfo.veto.kmgr.keymmissingエラーが表示されることがある
::*> event log show -node * -event gb*
Time Node Severity Event
------------------- ---------------- ------------- ---------------------------
<Time> <node> ERROR gb.sfo.veto.kmgr.keysmissing: Giveback of aggregate aggr1 failed due to unavailability of volume encryption keys for the encrypted volumes of the aggregate on the partner node
ALERT crypto.import.failed: ERROR: Import of key with key ID <key> failed. Additional information: wrapping key not found.
ALERT sfo.sendhome.subsystemAbort: The giveback operation of '<aggr>' was aborted by 'keymanager'
Security key-manager key show -detail
NSE-AKキーがリストアされていない可能性があります