如何使用 ifgrp 或 vlan 从外部密钥管理 (KMIP) 服务器引导 ONTAP
适用于
- ONTAP 9
- 加密 SAS 或 NVMe 驱动器（SED、NSE、FIPS）
- KMIP
- 密钥管理
说明
对于使用 NetApp 聚合加密 (NAE)、NetApp 卷加密 (NVE)、NetApp 存储加密 (NSE) 或自加密驱动器 (SED) 等静态数据加密的 ONTAP 集群，在启动过程中需要联系密钥管理器以解锁加密的聚合、卷或驱动器。当使用外部密钥管理（KMIP 服务器）作为加密密钥管理解决方案时，必须在启动时使用网络连接与 KMIP 服务器联系。默认情况下，ONTAP 使用 e0M 网络端口接口上最常见的节点管理 LIF 来访问外部密钥管理服务器。
但是，除了 e0M 之外，还可以使用不同的网络端口接口，甚至可以使用在接口组（ifgrp）中组合在一起的网络接口集合来连接到 KMIP 服务器。此外，驻留在 ifgrp 之上的 VLAN 接口也可用于引导连接到 KMIP 服务器。
使用非 e0M 端口、ifgrp 或 VLAN 的过程取决于 ONTAP 版本。本文介绍了在启动期间使用 ifgrp、VLAN 和 e0M 以外的端口进行 KMIP 服务器连接所需的各种配置步骤。