ifgrpまたはvlanを使用して外部キー管理（KMIP）サーバーからONTAPを起動する方法
環境
- ONTAP 9
- SASまたはNVMeドライブの暗号化（SED、NSE、FIPS）
- KMIP
- キー管理
概要
データ保存時の暗号化（NetApp Aggregate Encryption （NAE）、NetApp Volume Encryption （NVE）、NetApp Storage Encryption （NSE）、または自己暗号化ドライブ （SED））を使用する ONTAP クラスターでは、暗号化されたアグリゲート、ボリューム、またはドライブのロックを解除するために、ブートプロセス中にキーマネージャに接続する必要があります。暗号化キー管理ソリューションとして外部キー管理（KMIP サーバー）を使用する場合、起動時にネットワーク接続を使用して KMIP サーバーに接続する必要があります。デフォルトでは、ONTAP は e0M ネットワークポートインターフェースで最も一般的に使用されるノード管理 LIF を使用して、外部キー管理サーバーにアクセスします。
ただし、e0M以外のネットワークポートインターフェースを使用したり、インターフェースグループ（ifgrp）にまとめられたネットワークインターフェースの集合体を使用したりして、KMIPサーバーに接続することも可能です。さらに、ifgrpの上に存在するVLANインターフェースは、KMIPサーバーへのブート接続にも使用できます。
非e0Mポート、ifgrp、またはVLANを使用するプロセスは、ONTAPのバージョンによって異なります。この記事では、起動時にKMIPサーバーとの接続にifgrp、VLAN、およびe0M以外のポートを使用するために必要なさまざまな設定手順について説明します。