一个或多个节点具有需要还原的板载密钥管理Vek密钥

适用场景

• ONTAP 9 (升级)
• 板载密钥管理器(OKM)
• NetApp 卷加密 (NetApp Volume Encryption, NVE)
• NetApp聚合加密(NAE)
• 卷加密密钥 (Vek)

问题描述

• 命令security key-manager key query -restored false  显示某些Vek密钥未还原：

Key Tag      Key Type    Restored
-------------  ---------   --------
Key ID: <key>  VEK       false

• Command security key-manager key show  ( 在ONTAP 9.6中已弃用)显示以下错误：

Error: One or more nodes have onboard key management keys that need to be restored. Run the "security key-manager onboard sync" command to restore the onboard key hierarchy on those nodes.

• 尽管尝试使用 security key-manager onboard sync 还原密钥，但仍报告错误。