Data Domain: Kunne ikke opprette nøkkelrotasjon for ekstern nøkkeladministrator

Summary: Rotasjon av nøkkeladministrator for ekstern nøkkeladministrator kan ikke opprette nøkkel (advarsel EVT-ENCRYPTION-00008) oppstår når filsystemet er nede. Det oppstår også hvis Storage Management Service (SMS) eller Key Management Interoperability Protocol daemon (KMIPD)-prosesser er nede, eller hvis den eksterne lederen ikke kan nås. Løs ved å opprette en ny krypteringsnøkkel manuelt ved hjelp av kommandolinjegrensesnitt (CLI) eller brukergrensesnitt (UI), og kontroller at neste rotasjonsdato er oppdatert. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Indikatorer for nøkkelrotasjonsfeil

Når en policy for nøkkelrotasjon er aktiv, prøver systemet å rotere krypteringsnøkler ved det definerte intervallet.

Informasjonen i filesys encryption key-manager show Kommandoen viser neste planlagte rotasjonsdato.

 

Example:

# filesys encryption key-manager show
The current key-manager configuration is:
Key Manager:                                Enabled
Server Type:                                CipherTrust
Server:                                     xx.xxx.xx.xxx
Port:                                       5696
Status:                                     Online
Key-class:                                  test_doc
KMIP-user:                                  user1
Key rotation period:                        1 weeks
Last key rotation date:                     01:01:12 12/14 2022
Next key rotation date:                     01:01:00 12/21 2022
Systemet genererer følgende varsel når automatisk rotasjon ikke lykkes:

WARNING Filesystem EVT-ENCRYPTION-00008: External key manager key rotation failed to create key
  • Varsel EVT-ENCRYPTION-00008 vises i systemloggene.
  • Krypteringsnøkkelen opprettes ikke på det planlagte tidspunktet.
  • Neste nøkkelrotasjonsdato forblir uendret etter manglende rotasjon.

Cause

Årsaker til feil ved nøkkelrotasjon

Systemet logger advarsel EVT-ENCRYPTION-00008 Når den eksterne nøkkeladministratoren ikke kan opprette en ny nøkkel.

  • Filsystemet er nede på planlagt rotasjonstidspunkt.
  • Tjenestene SMS eller kmipd kjører ikke under rotasjon.
  • Du kan ikke kontakte den eksterne nøkkeladministratoren fra apparatet.
ADVARSEL:  Automatisk nøkkelrotasjon stopper når noen av disse forholdene oppstår. 

        
Resolution

        
Roter krypteringsnøkkelen manuelt, eller vent til neste nøkkelrotasjonsdato.

Eksempel:  Bruke kommandolinjen 



  
 # filesys encryption key-manager keys create
This command requires authorization by a user having a 'security' role.
Please present credentials for such a user below.
        Username: secadmin
        Password:
New encryption key was successfully created.

sysadmin@ddve4# filesys encryption key-manager show
The current key-manager configuration is:
Key Manager:                                Enabled
Server Type:                                CipherTrust
Server:                                     xx.xxx.xx.xxx
Port:                                       5696
Status:                                     Online
Key-class:                                  test_doc
KMIP-user:                                  user1
Key rotation period:                        1 weeks
Last key rotation date:                     20:27:47 12/20 2022
Next key rotation date:                     01:01:00 12/27 2022

 

  

   Merk:  Neste nøkkelrotasjonsperiode oppdateres på riktig måte. Hvis manuell nøkkeloppretting ikke er prøvd, blir nøkkelrotasjonen prøvd på nytt ved neste innstilte intervall. Eksempel: Bruke brukergrensesnittetLogg på brukergrensesnittet til PowerProtect DD System ManagerGå til "Data Management => File system => DD ENCRYPION => Key Manager Encryption Keys". Velg "Legg til"Skriv inn sikkerhetsbrukernavn og passord. Velg "OPPRETT"
  

  

    Grafisk brukergrensesnitt, tekst, applikasjon Beskrivelse generert automatisk Grafisk brukergrensesnitt, tekst, applikasjon Beskrivelse generert automatisk
  

  


            


        

        
        
Affected Products

        Data Domain







                        

                            

    

        

            

                
                    
 Article Properties

                
            

            

                

                        
Article Number: 000206765

                

                
                

                        
Article Type: Solution

                

                

                        
Last Modified: 05 فبراير 2026


                

                    

                            
Version:  3

                    


            


        

    

    

        

            

                
                    
Find answers to your questions from other Dell users

                
            

            

                

                    
                



            


        

    

    

        

            

                
                    
Support Services

                
            

            

                

                    Check if your device is covered by Support Services.