NAEアグリゲートレベルの暗号化を有効にする方法は、SVMルートボリュームまたはMDV_CRSボリュームです
環境
- ONTAP 9.6以降
- NetAppアグリゲート暗号化(NAE)
- MetroCluster
- SVMルートボリューム
- MDV_CRSボリューム(MetroCluster用)
説明
- データアグリゲートをNAEに変換しようとする と、SVMルートまたはMDV_CRSボリュームで変換できなくなります。
::> aggregate modify -aggregate aggr1 -encrypt-with-aggr-key true
Error: command failed: Failed to modify the aggregate "aggr1" since it contains non-encrypted volumes.
Run the "volume show -encrypt false" command to get the list of non-encrypted volumes.Convert all of them to NVE volumes and try again later.
- ONTAP 9.6以降では、アグリゲートレベルの暗号化を使用して、暗号化するボリュームの包含アグリゲートにキーを割り当てることができます。アグリゲートに作成するボリュームはデフォルトで暗号化されます。デフォルトの設定は、ボリュームを暗号化するときに無効にすることができます。
- アグリゲートレベルの暗号化が有効になっているアグリゲートは、NAEボリューム(NetAppアグリゲート暗号化の場合)と呼ばれます。NAEアグリゲートではプレーンテキストボリュームはサポートされません。