OKM使用時にTPMチップのマザーボードを交換した後、NVEボリュームがオフラインになる
環境
- ONTAP 9
- Onboard Key Manager（OKM）
- NetApp Volume Encryption（NVE）
- NetApp Aggregate Encryption（NAE）
- Trusted Platform Module（TPM）をサポートするプラットフォーム
問題
- TPMチップを搭載したマザーボードの交換がノードで実行されます。
- ノードの次回リブート後、OKMによってギブバックが拒否されます。
Sun Jun 05 01:24:41 +0530 [CLUSTER1-01: cf_giveback: gb.sfo.veto.kmgr.keysmissing:error]: Giveback of aggregate aggr1 failed due to unavailability of volume encryption keys for the encrypted volumes of the aggregate on the partner node CLUSTER1-02.
- その後、
-override-vetoes trueフラグを指定して手動でギブバックが完了し、すべての暗号化ボリュームがオフラインになる障害が発生します。 - ギブバック後のEMS log のエラー：
Sun Jun 05 09:31:13 +0530 [CLUSTER1-02: vv_apply_special11: crypto.import.failed:alert]: ERROR: Import of key with key ID xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx failed. Additional information: wrapping key not found.Sun Jun 05 09:31:13 +0530 [CLUSTER1-02: vv_apply_special11: wafl.mount.transient.error:error]: WAFL: Unable to mount volume vol1, UUID xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx due to Encryption key error.. Volume is taken offline due to transient errors.- ギブバックを待機するためにブートする直前に、キーがインポートされていないことを示すエラーがブート/コンソール ログに表示されます。
Jun 05 10:28:25 [CLUSTER1-02:crypto.okmrecovery.failed:ALERT: ERROR: Import of the onboard key hierarchy failed: failed to import keyfailed.