Data Domain: Nøglerotation i ekstern nøglehåndtering kunne ikke oprette nøgle

Summary: Nøglerotation for ekstern nøglehåndtering kunne ikke oprette nøgle (advarsel: EVT-ENCRYPTION-00008) vises, når filsystemet er nede. Det sker også, hvis Storage Management Service (SMS) eller KMIPD-processer (Key Management Interoperability Protocol) er nede, eller hvis den eksterne manager ikke kan nås. Løs problemet ved manuelt at oprette en ny krypteringsnøgle ved hjælp af CLI (Command Line Interface) eller brugergrænsefladen (UI), og kontrollér, at den næste rotationsdato er opdateret. ...

Αυτό το άρθρο ισχύει για Αυτό το άρθρο δεν ισχύει για Αυτό το άρθρο δεν συνδέεται με κάποιο συγκεκριμένο προϊόν. Δεν προσδιορίζονται όλες οι εκδόσεις προϊόντων σε αυτό το άρθρο.
Δείτε άλλους πόρους

Symptoms

Nøgleindikatorer for rotationsfejl

Når en nøglerotationspolitik er aktiv, forsøger systemet at rotere krypteringsnøgler med det definerede interval.

Ikonet filesys encryption key-manager show Kommando Viser den næste planlagte rotationsdato.

 

Example:

# filesys encryption key-manager show
The current key-manager configuration is:
Key Manager:                                Enabled
Server Type:                                CipherTrust
Server:                                     xx.xxx.xx.xxx
Port:                                       5696
Status:                                     Online
Key-class:                                  test_doc
KMIP-user:                                  user1
Key rotation period:                        1 weeks
Last key rotation date:                     01:01:12 12/14 2022
Next key rotation date:                     01:01:00 12/21 2022
Systemet genererer følgende advarsel, når automatisk rotation ikke lykkes:

WARNING Filesystem EVT-ENCRYPTION-00008: External key manager key rotation failed to create key
  • Alert EVT-ENCRYPTION-00008 vises i systemlogfiler.
  • Krypteringsnøglen oprettes ikke på det planlagte tidspunkt.
  • Den næste nøglerotationsdato forbliver uændret efter den mistede rotation.

Cause

Årsager til nøglerotationsfejl

Advarslen om systemlogfiler EVT-ENCRYPTION-00008 Når den eksterne nøgleadministrator ikke kan oprette en ny nøgle.

  • Filsystemet er nede på det planlagte rotationstidspunkt.
  • Tjenesterne SMS eller kmipd ikke kører under rotation.
  • Den eksterne nøglehåndtering kan ikke nås fra enheden.
ADVARSEL:  Automatisk nøglerotation stopper, når en af disse tilstande opstår. 

        
Resolution

        
Drej krypteringsnøglen manuelt, eller vent på den næste dato for nøglerotation.

Eksempel:  Brug af kommandolinje 



  
 # filesys encryption key-manager keys create
This command requires authorization by a user having a 'security' role.
Please present credentials for such a user below.
        Username: secadmin
        Password:
New encryption key was successfully created.

sysadmin@ddve4# filesys encryption key-manager show
The current key-manager configuration is:
Key Manager:                                Enabled
Server Type:                                CipherTrust
Server:                                     xx.xxx.xx.xxx
Port:                                       5696
Status:                                     Online
Key-class:                                  test_doc
KMIP-user:                                  user1
Key rotation period:                        1 weeks
Last key rotation date:                     20:27:47 12/20 2022
Next key rotation date:                     01:01:00 12/27 2022

 

  

   Bemærk:  Den næste nøglerotationsperiode opdateres korrekt. Hvis manuel nøgleoprettelse ikke forsøges, vil nøglerotation blive forsøgt igen med det næste indstillede interval. Eksempel: Brug brugergrænsefladenLog på brugergrænsefladen i PowerProtect DD System Manager oggå til "Data Management => File system => DD ENCRYPION => Key Manager Encryption Keys". Vælg "Tilføj"Indtast sikkerhedsbrugernavn og -adgangskode. Vælg "OPRET"
  

  

    Grafisk brugergrænseflade, tekst, program Beskrivelse genereres automatisk Grafisk brugergrænseflade, tekst, program Beskrivelse genereres automatisk
  

  


            


        

        
        
Επηρεαζόμενα προϊόντα

        Data Domain







                        

                            

    

        

            

                
                    
 Ιδιότητες άρθρου

                
            

            

                

                        
Article Number: 000206765

                

                
                

                        
Article Type: Solution

                

                

                        
Τελευταία τροποποίηση: 05 Φεβ 2026


                

                    

                            
Version:  3

                    


            


        

    

    

        

            

                
                    
Βρείτε απαντήσεις στις ερωτήσεις σας από άλλους χρήστες της Dell

                
            

            

                

                    
                



            


        

    

    

        

            

                
                    
Υπηρεσίες υποστήριξης

                
            

            

                

                    Ελέγξτε αν η συσκευή σας καλύπτεται από τις Υπηρεσίες υποστήριξης.