如何使用 KMIP 服务器为 NetApp 存储加密设置启动前环境变量

适用场景

• ONTAP 9
• NetApp 存储加密

问题描述

NetApp 存储加密（ NSE ）存储系统需要设置启动前环境变量。

• 'bootarg.storageencryption.support true' 如果控制器中存在 NSE 驱动器，则 NSE bootarg 在出厂时已设置。
• key_manager setup security key-manager setup 在运行（ nodeshell 7- 模式）或（集群模式 Data ONTAP 8.3.1 及更高版本）命令时，系统会自动创建下面列出的其他 bootargs 。

如果存储系统无法正确联系 KMIP 密钥管理服务器，它将无法启动。这是因为所需的启动信息无法解密，因此无法读取。