マザーボード交換後にOnboard keymanagerの同期が失敗する

最後の更新
PDFとして保存

Views:: 223

Visibility:: Public

Votes:: 0

Category:: ontap-9

Specialty:: core

Last Updated:

環境

以下に記載されているONTAPバージョンは、Bug ID 1573150の修正がありません
- 9.8P19 および 9.8P20
- 9.9.1P16 および 9.9.1P17
- 9.10.1P13 および 9.10.1P14
- 9.11.1P8 から 9.11.1P11
- 9.12.1P2 から 9.12.1P6
- 9.13.1 および 9.13.1P1
TPM 5.63
Onboard Key Manager（OKM）

問題

マザーボード（PCM）を交換
手順オンボードキー管理の暗号化キーのリストアまたはONTAPブートメニューからオンボードキー管理サーバ設定をリストアする方法に従い正常に完了しましたが、次の警告が表示されます：

WARNING! TPM is not initialized but OKM's key hierarchy is already protected with TPM

その他の考えられるエラーには以下が含まれます。

Feb 28 14:45:52 [cluster1:crypto.ssal.failed:ALERT]: SSAL operation failed: SSAL Unseal operation failed

Feb 28 14:45:52 [cluster1:crypto.okmrecovery.failed:ALERT]: ERROR: Import of the onboard key hierarchy failed: failed to import key hierarchy. Additional information: error: ssal unseal failed

::> event log show -message-name gb.sfo.veto.kmgr.keysmissing
<date><time> <node-name> ERROR gb.sfo.veto.kmgr.keysmissing: Giveback of aggregate <aggr-name> failed due to unavailability of volume encryption keys for the encrypted volumes of the aggregate on the partner node <node-name>.

ギブバック後、OKM syncが次のエラーで失敗する:

::> security key-manager onboard sync

Error: command failed: The Onboard Key Manager has failed to sync on the local node "cluster1-02", error: "Internal error". Failed to setup the Onboard Key Manager on node "cluster1-02"