外部キー管理ツールの暗号化からオンボードキーマネージャへの変換が失敗します： server status unknown

最後の更新
PDFとして保存

Views:: 8

Visibility:: Public

Votes:: 0

Category:: ontap-9

Specialty:: encryption

Last Updated:

環境

ONTAP 9.6 以降
Key Management Interoperability Protocol （ KMIP ）
IBM Security Key Lifecycle Manager （ SKLM ）

問題

キーサーバが不明な状態のため、外部キー管理ツールからオンボードキーマネージャへの移行が失敗します：

8/23/2021 13:47:59  XXXX  ALERT  km.keyserver.notavailable: The external key management server "10.1xx.10.xx:5xx6" is not available for Vserver "Nvserver, status: "unknown".

キーサーバレポート

cluster01::*> security key-manager external show-status

Node Vserver Key Server Status ---- ------- ------------------------------------------- --------------- cluster01-n01 svm1 xxx.xxx.xxx.xxx:5696 unknown xxx.xxx.xxx.xxx:5696 unknown