アグリゲートレベルの暗号化が有効になっているアグリゲートは、AEアグリゲート（AEはAggregate Encryptionの略）と呼ばれます。AEアグリゲート内のボリュームは、すべてAEかVEで暗号化する必要があります。アグリゲートレベルの暗号化を有効にすると、アグリゲート内に作成するボリュームはデフォルトでAEで暗号化されます。デフォルトを上書きし、VE暗号化を使用することもできます。

AEアグリゲートではプレーンテキストボリュームがサポートされません。

開始する前に

このタスクを実行するには、クラスタ管理者である必要があります。

手順

アグリゲートレベルの暗号化を有効または無効にします。

目的	使用するコマンド
ONTAP 9.7以降でAEアグリゲートを作成する	`storage aggregate create -aggregate aggregate_name -node node_name`
非AEアグリゲートをAEアグリゲートに変換する	`storage aggregate modify -aggregate aggregate_name -node node_name -encrypt-with-aggr-key true`
AEアグリゲートを非AEアグリゲートに変換する	`storage aggregate modify -aggregate aggregate_name -node node_name -encrypt-with-aggr-key false`

目的

使用するコマンド

ONTAP 9.7以降でAEアグリゲートを作成する

storage aggregate create -aggregate aggregate_name -node node_name

非AEアグリゲートをAEアグリゲートに変換する

storage aggregate modify -aggregate aggregate_name -node node_name -encrypt-with-aggr-key true

AEアグリゲートを非AEアグリゲートに変換する

storage aggregate modify -aggregate aggregate_name -node node_name -encrypt-with-aggr-key false

コマンド構文全体については、マニュアルページを参照してください。

次のコマンドは、aggr1でアグリゲートレベルの暗号化を有効にします。

ONTAP 9.7以降：

cluster1::> storage aggregate create -aggregate aggr1

アグリゲートで暗号化が有効になっていることを確認します。

storage aggregate show -fields encrypt-with-aggr-key

コマンド構文全体については、マニュアルページを参照してください。

次のコマンドは、aggr1で暗号化が有効になっていることを検証します。
```
cluster1::> storage aggregate show -fields encrypt-with-aggr-key
aggregate            encrypt-aggr-key
-------------------- ----------------
aggr0_vsim4          false
aggr1                true
2 entries were displayed.
```

終了後の操作

volume createコマンドを実行して暗号化されたボリュームを作成します。

ノードの暗号化キーの格納にKMIPサーバーを使用している場合は、ボリュームを暗号化すると暗号化キーがサーバーに自動的に「プッシュ」されます。

ONTAP 9 マニュアル ( CA08871-402 )

VEライセンスによるアグリゲートレベルの暗号化の有効化

本トピックの構成