新規に作成したボリュームに対してデフォルトでNVEを有効にする方法を教えてください。
環境
- ONTAP 9
- NetApp Volume Encryption(NVE)
- NetAppアグリゲート暗号化(NAE)
回答
- ONTAP 9.7以降では、次の条件が満たされると、NAEとNVEがデフォルトで有効になります。
- ボリューム暗号化のライセンスが用意されている
- OKMまたは外部キー管理ツールが設定されている
- NSEは使用されない
注: NAEアグリゲートにはNAEボリュームがデフォルトで作成され、NAE以外のアグリゲートにはNVEボリュームがデフォルトで作成されます。
- NVEおよびNAEは、次のコマンドを使用してデフォルトで無効にできます。
cluster1::*> options -option-name encryption.data_at_rest_encryption.disable_by_default on