Домен даних: Зовнішній ключ-ротація менеджера ключів не змогла створити ключ

Summary: Обертання ключів у зовнішньому менеджері ключів не змогло створити ключ (попередження EVT-ENCRYPTION-00008) відбувається під час непрацю файлової системи. Вона також відбувається, якщо процеси Сервісу управління зберіганням (SMS) або демонів Key Management Interoperability Protocol (KMIPD) не працюють, або якщо зовнішній менеджер недоступний. Вирішіть це, створивши новий ключ шифрування вручну за допомогою інтерфейсу командного рядка (CLI) або інтерфейсу користувача (UI) і перевірте, чи оновлено наступну дату ротації. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Ключові індикатори відмови обертання

Коли політика обертання ключів активна, система намагається обертати ключі шифрування на визначеному інтервалі.

The filesys encryption key-manager show Command відображає наступну заплановану дату обертання.

 

Example:

# filesys encryption key-manager show
The current key-manager configuration is:
Key Manager:                                Enabled
Server Type:                                CipherTrust
Server:                                     xx.xxx.xx.xxx
Port:                                       5696
Status:                                     Online
Key-class:                                  test_doc
KMIP-user:                                  user1
Key rotation period:                        1 weeks
Last key rotation date:                     01:01:12 12/14 2022
Next key rotation date:                     01:01:00 12/21 2022
Система генерує наступне сповіщення, коли автоматичне обертання не вдається:

WARNING Filesystem EVT-ENCRYPTION-00008: External key manager key rotation failed to create key
  • Тривога EVT-ENCRYPTION-00008 з'являється у системних журналах.
  • Ключ шифрування не створюється у запланований час.
  • Наступна ключова дата ротації залишається незмінною після пропущеної ротації.

Cause

Причини несправності обертання ключа

Попередження про системні журнали EVT-ENCRYPTION-00008 коли зовнішній менеджер ключів не може створити новий ключ.

  • Файлова система не працює у запланований час обертання.
  • Сервісні SMS або kmipd не працюють під час ротації.
  • Зовнішній менеджер ключів недоступний з пристрою.
УВАГА:  Автоматичне обертання клавіші зупиняється, коли виникає будь-яка з цих умов. 

        
Resolution

        
Обертайте ключ шифрування вручну або чекайте наступної дати обертання ключа.

Приклад:  Використання командного рядка 



  
 # filesys encryption key-manager keys create
This command requires authorization by a user having a 'security' role.
Please present credentials for such a user below.
        Username: secadmin
        Password:
New encryption key was successfully created.

sysadmin@ddve4# filesys encryption key-manager show
The current key-manager configuration is:
Key Manager:                                Enabled
Server Type:                                CipherTrust
Server:                                     xx.xxx.xx.xxx
Port:                                       5696
Status:                                     Online
Key-class:                                  test_doc
KMIP-user:                                  user1
Key rotation period:                        1 weeks
Last key rotation date:                     20:27:47 12/20 2022
Next key rotation date:                     01:01:00 12/27 2022

 

  

   Примітка.  Наступний період ротації ключових елементів оновлюється відповідно. Якщо ручне створення ключа не намагається, обертання клавіш буде повторено на наступному встановленому інтервалі. Приклад: ВикористанняUI для входу в інтерфейс PowerProtect DD SystemManager перейдіть у розділ "Data Management => File system => DD ENCRYPION => ключі шифрування менеджера ключів". Виберіть «Додати» Введіть ім'я користувача безпеки та пароль. Виберіть «СТВОРИТИ»
  

  

    Графічний інтерфейс користувача, текст, додаток Опис автоматично генерується Графічний інтерфейс користувача, текст, додаток Опис автоматично генерується
  

  


            


        

        
        
Affected Products

        Data Domain







                        

                            

    

        

            

                
                    
 Article Properties

                
            

            

                

                        
Article Number: 000206765

                

                
                

                        
Article Type: Solution

                

                

                        
Last Modified: 05 فبراير 2026


                

                    

                            
Version:  3

                    


            


        

    

    

        

            

                
                    
Find answers to your questions from other Dell users

                
            

            

                

                    
                



            


        

    

    

        

            

                
                    
Support Services

                
            

            

                

                    Check if your device is covered by Support Services.