如何使用 KMIP 服务器为 NetApp 存储加密设置启动前环境变量

适用场景

• ONTAP 9.7P9之前的版本
• NetApp 存储加密

问题描述

对于NetApp存储加密(NSE)存储系统、需要设置预启动环境变量。

• 'bootarg.storageencryption.support true' 如果控制器中存在NSE驱动器、则NSE启动程序会在出厂时设置。
• key_manager setupsecurity key-manager setup  运行(noshell 7-模式)或(集群模式Data ONTAP 8.3.1及更高版本)命令时、系统会自动创建下面列出的其他启动存储。

如果存储系统无法正确联系KMIP密钥管理服务器、它将无法启动。这是因为所需的启动信息无法解密、因此无法读取。