跳转到主内容

NSE :如何在升级到 Data ONTAP 9.3 或更高版本之前取消配置外部密钥管理

Views:
3
Visibility:
Public
Votes:
0
Category:
ontap-9
Specialty:
core
Last Updated:

执行

执行

适用于

  • NetApp 存储加密( NSE )
  • 密钥管理互操作性协议( KMIP )
  • ONTAP 9.0 到 9.2

说明

本文介绍了使用外部密钥管理( KMIP )服务器将 NSE 系统升级到 ONTAP 9.3 或更高版本的过程。

  • ONTAP 9.3 代码( KMIP 2 )中发布了一个新的 KMIP 客户端。
  • 无法使用新的 KMIP 2 客户端检索在预 ONTAP 9.3 版本中使用 KMIP 1 客户端创建 / 存储的密钥。
  • 有关详细信息,请参阅 ONTAP 9.3 发行说明。

第 25 页:
" 重要说明:如果要从以前的版本升级到 ONTAP 9.3 、则必须在升级之前使用安全密钥管理器 delete-kmip-config 命令删除任何现有的 KMIP 服务器连接、 然后security key-manager,在升级完成后使用 setup 命令重新配置 KMIP 服务器连接。 "

  • 将具有外部 KMIP 的 NSE 系统升级到 ONTAP 9.3 时可能会看到以下错误消息:

Error: External key management is configured on the cluster.
       Please unconfigure the external key management before
       upgrading to Data ONTAP 9.3.
       To unconfigure, run the command:
      "security key-manager delete-kmip-config"
ERROR: external keymanager check failed.
Install Failed.

 

CUSTOMER EXCLUSIVE CONTENT

Registered NetApp customers get unlimited access to our dynamic Knowledge Base.

New authoritative content is published and updated each day by our team of experts.

Current Customer or Partner?

Sign In for unlimited access

New to NetApp?

Learn more about our award-winning Support