KMIP サーバを使用する NetApp Storage Encryption のブート前の環境変数の設定方法
環境
- ONTAP 9.7P9より前
- NetApp Storage Encryption
説明
警告 |
NetAppストレージ暗号化(NSE)ストレージシステムでは、ブート前の環境変数を設定する必要があります。
'bootarg.storageencryption.support true'
NSEドライブがコントローラに搭載されている場合は、NSEのbootargが工場出荷時に設定されています。- 以下のその他のbootargは
key_manager setup
、(ノードシェル7-Mode)またはsecurity key-manager setup
(clustered Data ONTAP 8.3.1以降)コマンドを実行すると自動的に作成されます。
ストレージシステムがKMIPキー管理サーバに正しく接続できないと、ストレージシステムをブートできません。これは、必要なブート情報を復号化できないため、読み取り不能になるためです。