NSE:Data ONTAP 9.3以降にアップグレードする前に外部キー管理の設定を解除する方法
のとう
のとう
環境
- NetApp Storage Encryption(NSE)
- Key Management Interoperability Protocol ( KMIP )
- ONTAP 9.2以前のONTAP 9.3以降へのアップグレード
説明
この記事では、外部キー管理(KMIP)サーバを使用してNSEシステムをONTAP 9.3以降にアップグレードするための手順 について説明します。
- ONTAP 9.3コード(KMIP2)に新しいKMIPクライアントがリリースされました。
- ONTAP 9.3より前のリリースでKMIP1クライアントを使用して作成/保存されたキーは、新しいKMIP2クライアントを使用して取得することはできません。
- 詳細について は、『ONTAP 9.3リリースノート』を参照してください。
25ページ
:「重要: 以前 security key-manager
のバージョンからONTAP 9.3にアップグレードする場合は、アップグレード前にsecurity key-manager delete -kmip-configコマンドを使用して既存のKMIPサーバ接続を削除してから、アップグレードの完了後にsetupコマンドを使用してKMIPサーバの接続を再設定する必要があります。」
- 外部KMIPを使用してNSEシステムをONTAP 9.3にアップグレードすると、次のエラーメッセージが表示されることがあります。
Error: External key management is configured on the cluster.
Please unconfigure the external key management before
upgrading to Data ONTAP 9.3.
To unconfigure, run the command:
"security key-manager delete-kmip-config"
ERROR: external keymanager check failed.
Install Failed.