Data Domain: Falha ao criar a chave do rodízio de chaves do gerenciador de chaves externo

Summary: O rodízio de chaves do gerenciador externo falha ao criar a chave (advertência EVT-ENCRYPTION-00008) quando o file system está inativo. Isso também ocorrerá se os processos do serviço de gerenciamento de armazenamento (SMS) ou do daemon KMIPD (Key Management Interoperability Protocol) estiverem inativos ou se o gerenciador externo estiver inacessível. Resolva criando manualmente uma nova chave de criptografia usando a interface de linha de comando (CLI) ou a interface do usuário (IU) e verifique se a próxima data do rodízio foi atualizada. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Indicadores de falha de rotação de chaves

Quando uma política de rodízio de chaves está ativa, o sistema tenta girar chaves de criptografia no intervalo definido.

A coluna filesys encryption key-manager show O comando exibe a data do próximo rodízio agendado.

 

Example:

# filesys encryption key-manager show
The current key-manager configuration is:
Key Manager:                                Enabled
Server Type:                                CipherTrust
Server:                                     xx.xxx.xx.xxx
Port:                                       5696
Status:                                     Online
Key-class:                                  test_doc
KMIP-user:                                  user1
Key rotation period:                        1 weeks
Last key rotation date:                     01:01:12 12/14 2022
Next key rotation date:                     01:01:00 12/21 2022
O sistema gera o seguinte alerta quando o rodízio automático não é bem-sucedido:

WARNING Filesystem EVT-ENCRYPTION-00008: External key manager key rotation failed to create key
  • Alerta EVT-ENCRYPTION-00008 Aparece nos logs do sistema.
  • A chave de criptografia não é criada na hora agendada.
  • A data do próximo rodízio de chaves permanece inalterada após o rodízio perdido.

Cause

Motivos para falha no rodízio de chaves

O sistema registra a advertência EVT-ENCRYPTION-00008 Quando o gerenciador de chaves externo não puder criar uma nova chave.

  • O file system está inativo no horário de rodízio agendado.
  • Os serviços SMS ou kmipd não estão em execução durante o rodízio.
  • Não é possível acessar o gerenciador de chaves externo a partir do equipamento.
ADVERTÊNCIA:  O rodízio automático de chaves é interrompido quando qualquer uma dessas condições ocorre. 

        
Resolution

        
Gire a chave de criptografia manualmente ou aguarde a próxima data de rodízio de chaves.

Exemplo:  Usando a linha de comando 



  
 # filesys encryption key-manager keys create
This command requires authorization by a user having a 'security' role.
Please present credentials for such a user below.
        Username: secadmin
        Password:
New encryption key was successfully created.

sysadmin@ddve4# filesys encryption key-manager show
The current key-manager configuration is:
Key Manager:                                Enabled
Server Type:                                CipherTrust
Server:                                     xx.xxx.xx.xxx
Port:                                       5696
Status:                                     Online
Key-class:                                  test_doc
KMIP-user:                                  user1
Key rotation period:                        1 weeks
Last key rotation date:                     20:27:47 12/20 2022
Next key rotation date:                     01:01:00 12/27 2022

 

  

   Nota:  O próximo período de rodízio de chaves é atualizado adequadamente. Se não for tentada a criação manual de chaves, o rodízio de chaves será repetido no próximo intervalo definido. Exemplo: Usando a interface do usuárioFaça log-in na interface do usuário do PowerProtect DD System ManagerVá para "Data Management => File system => DD ENCRYPION => Key Manager Encryption Keys". Selecione "Add"Digite o nome de usuário e a senha de segurança. Selecione "CREATE"
  

  

    Interface gráfica do usuário, texto, descrição do aplicativo gerada automaticamente Interface gráfica do usuário, texto, descrição do aplicativo gerada automaticamente
  

  


            


        

        
        
Affected Products

        Data Domain







                        

                            

    

        

            

                
                    
 Article Properties

                
            

            

                

                        
Article Number: 000206765

                

                
                

                        
Article Type: Solution

                

                

                        
Last Modified: 05 فبراير 2026


                

                    

                            
Version:  3

                    


            


        

    

    

        

            

                
                    
Find answers to your questions from other Dell users

                
            

            

                

                    
                



            


        

    

    

        

            

                
                    
Support Services

                
            

            

                

                    Check if your device is covered by Support Services.