ONTAP 9.13

to English version

FIPSドライブまたはSEDへのデータ認証キーの割り当て(外部キー管理)

storage encryption disk modifyコマンドを使用して、FIPSドライブまたはSEDにデータ認証キーを割り当てることができます。このキーは、クラスタ ノードでドライブ上の暗号化されたデータをロックまたはロック解除する際に使用します。

タスク概要

自己暗号化ドライブは、ドライブの認証キーIDがデフォルト以外の値に設定されている場合にのみ、権限のないアクセスから保護されます。SASドライブの場合、標準的なデフォルト値はManufacturer Secure ID(MSID)のキーIDである0x0です。NVMeの標準的なデフォルト値はNULLで、ブランクのキーIDとして表示されます。⾃⼰暗号化ドライブにキーIDを割り当てると、認証キーIDがデフォルト以外の値に変更されます。

これはシステムの停止を伴わない手順です。

開始する前に

このタスクを実行するには、クラスタ管理者である必要があります。

手順
  1. FIPSドライブまたはSEDにデータ認証キーを割り当てます。

    storage encryption disk modify -disk disk_ID -data-key-id key_ID

    コマンド構文の詳細については、コマンドのマニュアル ページを参照してください。

    キーIDを表示するには、security key-manager query -key-type NSE-AKコマンドを使用します。

    cluster1::> storage encryption disk modify -disk 0.10.* -data-key-id F1CB30AFF1CB30B00101000000000000A68B167F92DD54196297159B5968923C
    
    Info: Starting modify on 14 disks.
          View the status of the operation by using the
          storage encryption disk show-status command.
  2. 認証キーが割り当てられたことを確認します。

    storage encryption disk show

    コマンド構文全体については、マニュアル ページを参照してください。

    cluster1::> storage encryption disk show
    Disk    Mode Data Key ID
    -----   ---- ----------------------------------------------------------------
    0.0.0   data F1CB30AFF1CB30B00101000000000000A68B167F92DD54196297159B5968923C
    0.0.1   data F1CB30AFF1CB30B00101000000000000A68B167F92DD54196297159B5968923C
    [...]
Top of Page