PowerFlex: Det går inte att distribuera SO RG med externt Keystore-skydd för CloudLink

PS följer samma steg som PowerFlex Manager 3.8, men det har ändrats i PowerFlex Manager 4.5 SO-tjänstmallen som hämtar den externa nyckelbehållarens skyddstyp är fel (CloudLink Vault) i stället för den "KMIP" som orsakar problemet.

PS som använder standardnyckelbehållaren (initial) väljer att distribuera SO-tjänster och fortsätter distributionen.

 PFxM 4.5 SO-mall som hämtar fel attribut när du väljer nyckelbehållare med ett externt nyckelskydd

Eftersom PS använde standardnyckelbehållaren (initial) för att distribuera SO-tjänster skapades alla nycklar i den.

Vi måste flytta nycklarna från den ursprungliga nyckelbehållaren till Ciphertrust1-nyckelbehållaren för att använda Ciphertrust1-nyckelbehållaren med skyddstypen KMIP.

Följ stegen:

• Logga in på CloudLink-noden som secadmin
• Kontrollera att nyckelbehållarens status är tillgänglig.
  
• Gå till Agenter -->Datorgrupp --> Välj 'Standard' grupp -->Åtgärder -->Ändra --> Ändra nyckelbehållare till Ciphertrust1 (som redan har skapats).
• Gå sedan till System -->Keystores --> Select 'initial' keystore -->Actions -->Move Keys --> select Ciphertrust1 --> ok to move keys from initial to Ciphertrust1.
• Det kan ta ett par minuter att flytta tangenterna.
• När det är klart kan du testa genom att starta om en av SO-noderna och se om den får nyckeln och se till att alla är monterade.