MetroClusterのクラスタ間でオンボードキー管理キーが一致しない
環境
- ONTAP 9
- MetroCluster
- オンボードキーマネージャ(OKM)
- NetApp ボリューム暗号化(NVE)
問題
- MetroClusterシステムでONTAPをアップグレードすると、MetroClusterのヘルスがデグレードと報告されます。
::> system health subsystem show
Subsystem Health
----------------- ------------------
SAS-connect ok
Environment ok
Memory ok
Service-Processor ok
Switch-Health ok
CIFS-NDO ok
Motherboard ok
IO ok
MetroCluster degraded
MetroCluster_Node ok
FHM-Switch ok
FHM-Bridge ok
SAS-connect_Cluster ok
13 entries were displayed.
- MetroClusterチェック時またはスイッチオーバーのシミュレーション時に次のエラーが報告されます。
::> metrocluster operation show
Operation: switchover-simulate
State: failed
Errors: Failed to validate the node and cluster components before the switchover operation.
node1 (overridable veto): Internal Error. The "clus_salt" value in the Onboard Key Manager database was not properly updated
Type of Check: onboard-key-management
Cluster Name: Cluster1
Result of the Check: warning
Additional Information/Recovery Steps: Internal Error. The "clus_salt" value in the Onboard Key Manager database was not properly updated.
- 次のコマンドの出力から、SVM-KEKキーとNSE-AKキーがクラスタ間で一致していることがわかります。
::> security key-manager key show -used-by SVM-KEK,NSE-AK