ONTAP 9.13

to English version

ノード ルート ボリューム暗号化の有効化

ONTAP 9.8以降では、ボリューム暗号化を使用してノードのルート ボリュームを保護できます。

タスク概要
この手順はノード ルート ボリュームに適用されます。SVMルート ボリュームには適用されません。SVMルート ボリュームは、アグリゲートレベルの暗号化で保護できます。

ルート ボリュームの暗号化は、いったん開始したら最後まで完了する必要があります。処理を一時停止することはできません。暗号化が完了すると、ルート ボリュームに新しいキーを割り当てられなくなるほか、セキュアー パージ処理を実行できなくなります。

作業を開始する前に
  • システムでHA構成を使用している必要があります。

    シングルノード構成ではルート ボリュームの暗号化はサポートされません。

  • ノード ルート ボリュームを作成しておく必要があります。

  • オンボード キー マネージャまたはKey Management Interoperability Protocol(KMIP)を使用する外部キー管理サーバーがシステムに搭載されている必要があります。

手順
  1. ルート ボリュームを暗号化します。

    volume encryption conversion start -vserver SVM_name -volume root_vol_name

  2. 変換処理のステータスを確認します。

    volume encryption conversion show

  3. 変換処理が完了したら、ボリュームが暗号化されたことを確認します。

    volume show -fields

    以下は、暗号化されたボリュームの出力例です。

    ::> volume show -vserver xyz  -volume vol0 -fields is-encrypted
    vserver    volume is-encrypted
    ---------- ------ ------------
    xyz        vol0   true
Top of Page