NetApp Aggregate Encryption(NAE)がNVMe SEDドライブでホストされているアグリゲートで予期せず有効になる
環境
ONTAP 9.9.1以前
問題
ONTAP 9.7以降で は、次のようになります。
外部キーマネージャまたはオンボードキーマネージャを設定すると、新しいアグリゲートでNetAppアグリゲート暗号化(NAE)がデフォルトで有効になります。NAEアグリゲートに含まれていない新しいボリュームでは、NetApp Volume Encryption(NVE)がデフォルトで有効になります。
NetAppは、2種類のハードウェア暗号化 NetAppストレージ暗号化(NSE)と NVMe SEDを提供します。 NSEを使用するシステムでは、デフォルトのNAE / NVE 暗号化 は 実行されません。 ただし、NVMe SEDの場合、 ONTAP 9.10.1よりも前のバージョンではデフォルトのNAE / NVE暗号化が実行されます。