オンボードキーマネージャから外部キーマネージャに、またはその逆に移行するにはどうすればよいですか。

環境

• ONTAP 9
• NetApp Volume Encryption（NVE）
• NetApp アグリゲート暗号化（ネ）
• NetApp Storage Encryption（NSE）

回答

1. 適切な暗号化タイプに対して、次のいずれかの手順を実行します。
   1. NetApp Storage Encryption（NSE）：
      • 認証キーをデフォルトのManufacturer Secure ID（MSID；メーカーのセキュアID）（0x0）にリセットします。
   2. NetApp Volume Encryption（NVE）： 
      • すべてのボリュームの暗号化を解除します
   3. NetApp Aggregate Encryption（NAE）：
      • すべてのNAEボリュームまたはNVEボリュームを非暗号化アグリゲートに移動します。
2. OKMから移行する場合は、OKM構成を削除し、外部キー管理ツール構成を作成してください。
3. 外部キー管理ツールからアクセスする場合は、外部キー管理ツールの構成を削除し、OKMの構成を作成します。
4. 最後に、NSEドライブの認証キーを設定し、NVEで必要なボリュームを暗号化します。

追加情報

FAQ ： NetApp ボリューム暗号化と NetApp アグリゲート暗号化