ONTAPアップグレードイメージの検証が暗号化キーの移行ステータスエラーで失敗する

最後の更新
PDFとして保存

Views:: 16

Visibility:: Public

Votes:: 0

Category:: ontap-9

Specialty:: core

Last Updated:

環境

ONTAP 9
自動無停止アップグレード（ANDU）
外部キーマネージャ

問題

ONTAPイメージの検証が次のエラーで失敗します。

Encryption key migration status: Error

Error: The following data Vservers with external key management enabled have encryption keys managed by the admin Vserver: svm1.

Action: For each data Vserver listed above, migrate the encryption keys from the admin Vserver to the data Vserver using the (privilege: advanced) 'security key-manager key migrate' command.

上記のアクションプランに従ってキーを移行しようとすると失敗します。

Category: ekmip_server

Status: FAILED

Details: eKMIP Server:

kmip_server:5696, hosted

node: cluster-01, status: unknown,

status-detail: Response status: OPERATION_FAILED.

Reason: AUTHENTICATION_NOT_SUCCESSFUL. Message:

CERT_AUTH_FAILED.

期限切れのSSL証明書がこのSVMに存在します。per security certificate showの出力：

SVM1 123456789ABCDEF keyvault.vault.azure.net client

Certificate Authority: keyvault.vault.azure.net

Expiration Date: Fri Nov 15 12:18:57 2024