跳转到主内容

NSE:如何在升级到Data ONTAP 9.3或更高版本之前取消配置外部密钥管理

Views:
20
Visibility:
Public
Votes:
0
Category:
ontap-9
Specialty:
core
Last Updated:

执行

执行

适用场景

  • NetApp 存储加密( NSE )
  • 密钥管理互操作性协议( KMIP )
  • ONTAP 9.2及更早版本升级到ONTAP 9.3或更高版本

问题描述

本文介绍使用外部密钥管理(KMIP)服务器将NSE系统升级到ONTAP 9.3或更高版本的操作步骤。

  • 已发布ONTAP 9.3代码(KMP2)中的新KMIP客户端。
  • 在ONTAP 9.3之前的版本中、使用KMIP1客户端创建/存储的密钥无法使用新的KMP2客户端进行检索。
  • 有关详细信息、请参见 《ONTAP 9.3发行说明》。

第25页:
"重要信息: 如果要从先前版本升级到ONTAP 9.3、则必须在升级之前使用security key-manager delete-kmip-config命令删除任何现有的KMIP服务器连接、然后 security key-manager 在升级完成后使用setup命令重新配置KMIP服务器连接。"

  • 将使用外部KMIP的NSE系统升级到ONTAP 9.3时、可能会出现以下错误消息:

Error: External key management is configured on the cluster.
       Please unconfigure the external key management before
       upgrading to Data ONTAP 9.3.
       To unconfigure, run the command:
      "security key-manager delete-kmip-config"
ERROR: external keymanager check failed.
Install Failed.

 

Sign in to view the entire content of this KB article.

New to NetApp?

Learn more about our award-winning Support

Scan to view the article on your device