OKM使用時、TPMチップマザーボード交換後にNVEボリュームがオフラインになります
- Views:
- 60
- Visibility:
- Public
- Votes:
- 0
- Category:
- ontap-9
- Specialty:
- core<a>2009189414</a><a>翻訳用</a>
- Last Updated:
環境
- ONTAP 9
- オンボードキーマネージャ（OKM）
- NetApp Volume Encryption（NVE）
- NetAppアグリゲート暗号化（NAE）
- Trusted Platform Module（TPM）をサポートするプラットフォーム
問題
- TPMチップによるマザーボードの交換はノードで実行されます。
- ノードの次回リブート後、OKMはギブバックを拒否します。
Sun Jun 05 01:24:41 +0530 [CLUSTER1-01: cf_giveback: gb.sfo.veto.kmgr.keysmissing:error]: Giveback of aggregate aggr1 failed due to unavailability of volume encryption keys for the encrypted volumes of the aggregate on the partner node CLUSTER1-02.
- その後
-override-vetoes trueフラグを指定してギブバックが手動で完了したため、暗号化されたすべてのボリュームが停止します。 - ギブバック後のEMSログのエラー：
Sun Jun 05 09:31:13 +0530 [CLUSTER1-02: vv_apply_special11: crypto.import.failed:alert]: ERROR: Import of key with key ID xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx failed. Additional information: wrapping key not found.Sun Jun 05 09:31:13 +0530 [CLUSTER1-02: vv_apply_special11: wafl.mount.transient.error:error]: WAFL: Unable to mount volume vol1, UUID xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx due to Encryption key error.. Volume is taken offline due to transient errors.- ブートしてギブバックを待機する直前に、キーがインポートされていないことを示すエラーがブート/コンソールログに表示されます。
Jun 05 10:28:25 [CLUSTER1-02:crypto.okmrecovery.failed:ALERT: ERROR: Import of the onboard key hierarchy failed: failed to import keyfailed.