NAEアグリゲートレベルの暗号化を有効にする方法は、SVMルートボリュームまたはMDV_CRSボリュームです
のとう
のとう
環境
- ONTAP 9.6 以降
- NetApp アグリゲート暗号化(ネ)
- MetroCluster
- SVM ルートボリューム
- MDV_CRSボリューム(MetroCluster 用)
説明
- データアグリゲートをNAEに変換すると、SVMルートまたはMDV_CRSボリュームで変換ができなくなります。
::> aggregate modify -aggregate aggr1 -encrypt-with-aggr-key true
Error: command failed: Failed to modify the aggregate "aggr1" since it contains non-encrypted volumes.
Run the "volume show -encrypt false" command to get the list of non-encrypted volumes.Convert all of them to NVE volumes and try again later.
- ONTAP 9.6 以降では、アグリゲートレベルの暗号化を使用して、暗号化するボリュームの包含アグリゲートにキーを割り当てることができます。アグリゲートに作成するボリュームはデフォルトで暗号化されます。このデフォルトの設定は、ボリュームを暗号化するときに無効にすることができます。
- アグリゲートレベルの暗号化が有効になっているアグリゲートは、 NAE ボリューム( NetApp Aggregate Encryption の略)と呼ばれます。NAE アグリゲートではプレーンテキストボリュームがサポートされません。