ONTAP 9.14.1以降では、SnapLockボリュームがない場合や、Snapshotコピーロックが有効になっているボリュームがない場合に、システムコンプライアンスクロックを初期化または再初期化できます。再初期化機能を使用することで、システム管理者は、インスタンス内の正しく初期化されていないシステムコンプライアンスクロックをリセットしたり、システムのクロックドリフトを修正したりできます。ONTAP 9.13.1以前のリリースでは、ノードでコンプライアンスクロックを初期化したあと、再度初期化することはできません。

開始する前に

コンプライアンスクロックを再初期化するには：

クラスタ内のすべてのノードが正常な状態になっている必要があります。
すべてのボリュームがオンラインになっている必要があります。
リカバリーキューにボリュームが存在してはいけません。
SnapLockボリュームが存在してはいけません。
Snapshotコピーロックが有効になっているボリュームが存在してはいけません。

コンプライアンスクロックを初期化するための一般的な要件：

このタスクを実行するには、クラスタ管理者である必要があります。
ノードにSnapLockライセンスがインストールされている必要があります。

タスク概要

システムコンプライアンスクロックの時間がボリュームコンプライアンスクロックに継承され、そのボリュームコンプライアンスクロックに基づいてボリューム上のWORMファイルの保持期間が制御されます。ボリュームコンプライアンスクロックは、SnapLockボリュームの新規作成時に自動的に初期化されます。

システムコンプライアンスクロックの初期設定は、現在のハードウェアシステムクロックに基づきます。そのため、各ノードでシステムコンプライアンスクロックを初期化する前に、システム時間とタイムゾーンが正しいことを確認する必要があります。ノードでシステムコンプライアンスクロックを初期化したあとに、ロックが有効になっているSnapLockボリュームが存在する場合、再度初期化することはできません。

手順

ONTAP CLIを使用してコンプライアンスクロックを初期化できます。また、ONTAP 9.12.1以降では、ONTAP System Managerを使用してコンプライアンスクロックを初期化できます。

ONTAP System Manager

[クラスター] > [概要]に移動します。
[ノード]セクションで、[Initialize SnapLock Compliance Clock]をクリックします。
[コンプライアンスクロック]列を表示して、Compliance Clockが初期化されていることを確認するには、[クラスター] > [概要] > [ノード]セクションで[表示/非表示]をクリックし、[SnapLock コンプライアンスクロック]を選択します。

CLI

システムコンプライアンスクロックを初期化します。

snaplock compliance-clock initialize -node node_name

次のコマンドは、node1のシステムコンプライアンスクロックを初期化します。
```
cluster1::> snaplock compliance-clock initialize -node node1
```

確認のプロンプトで、システムクロックが正しいこととコンプライアンスクロックの初期化を実行することを確認します。

Warning: You are about to initialize the secure ComplianceClock of
the node "node1" to the current value of the node's system clock.
This procedure can be performed only once on a given node, so you
should ensure that the system time is set correctly before proceeding.

The current node's system clock is: Mon Apr 25 06:04:10 GMT 2016

Do you want to continue? (y|n): y

SnapLockアグリゲートをホストする各ノードについて、同じ手順を繰り返します。

NTPが設定されたシステムのコンプライアンスクロック再同期の有効化

NTPサーバーを設定する際に、SnapLockのコンプライアンスクロック時間同期機能を有効にすることができます。

要件

この機能は、advanced権限レベルでのみ使用できます。
このタスクを実行するには、クラスタ管理者である必要があります。
ノードにSnapLockライセンスがインストールされている必要があります。
この機能は、Cloud Volumes ONTAPおよびVSIMのプラットフォームでのみ使用できます。

タスク概要

SnapLockのセキュアークロックデーモンがしきい値を超えるスキューを検出すると、システム時間を使用してシステムとボリュームの両方のコンプライアンスクロックがリセットされます。スキューのしきい値は24時間に設定されています。つまり、システムコンプライアンスクロックはスキューが1日を超えた場合にのみシステムクロックに同期されます。

スキューの検出とシステム時間へのコンプライアンスクロックの変更は、SnapLockのセキュアークロックデーモンによって行われます。コンプライアンスクロックはシステム時間がNTPの時間と同期されている場合しかシステム時間と同期されないため、システム時間を変更してコンプライアンスクロックをシステム時間に強制的に同期しようとしても失敗します。

手順

NTPサーバーを設定する際に、SnapLockのコンプライアンスクロック時間同期機能を有効にします。

snaplock compliance-clock ntp

次のコマンドは、システムのコンプライアンスクロック時間同期機能を有効にします。
```
cluster1::*> snaplock compliance-clock ntp modify -is-sync-enabled true
```
確認のプロンプトで、設定されているNTPサーバーが信頼できることと通信チャネルがセキュアーであることを確認して機能を有効にします。
機能が有効になっていることを確認します。

snaplock compliance-clock ntp show

次のコマンドは、システムのコンプライアンスクロック時間同期機能が有効になっていることを確認します。
```
cluster1::*> snaplock compliance-clock ntp show

Enable clock sync to NTP system time: true
```

ONTAP 9 マニュアル ( CA08871-402 )

コンプライアンス クロックの初期化

NTPが設定されたシステムのコンプライアンス クロック再同期の有効化

本トピックの構成

コンプライアンスクロックの初期化

NTPが設定されたシステムのコンプライアンスクロック再同期の有効化