NSE：如何在升级到Data ONTAP 9.3或更高版本之前取消配置外部密钥管理

适用场景

• NetApp 存储加密（ NSE ）
• 密钥管理互操作性协议（ KMIP ）
• ONTAP 9.2及更早版本升级到ONTAP 9.3或更高版本

问题描述

本文介绍使用外部密钥管理(KMIP)服务器将NSE系统升级到ONTAP 9.3或更高版本的操作步骤。

• 已发布ONTAP 9.3代码(KMP2)中的新KMIP客户端。
• 在ONTAP 9.3之前的版本中、使用KMIP1客户端创建/存储的密钥无法使用新的KMP2客户端进行检索。
• 有关详细信息、请参见 《ONTAP 9.3发行说明》。

第25页：
"重要信息： 如果要从先前版本升级到ONTAP 9.3、则必须在升级之前使用security key-manager delete-kmip-config命令删除任何现有的KMIP服务器连接、然后 security key-manager 在升级完成后使用setup命令重新配置KMIP服务器连接。"

• 将使用外部KMIP的NSE系统升级到ONTAP 9.3时、可能会出现以下错误消息：

Error: External key management is configured on the cluster.
       Please unconfigure the external key management before
       upgrading to Data ONTAP 9.3.
       To unconfigure, run the command:
      "security key-manager delete-kmip-config"
ERROR: external keymanager check failed.
Install Failed.