PowerFlex: Kan ikke implementere SO RG med ekstern KeyStore Protector til CloudLink

PS følger de samme trin som PowerFlex Manager 3.8, men det ændres i PowerFlex Manager 4.5, så serviceskabelonen, der henter den eksterne Keystore-beskyttertype, er forkert (CloudLink Vault) i stedet for "KMIP", der forårsager problemet.

PS, der bruger standard keystore (indledende), vælger at implementere SO-tjenester og fortsætter implementeringen.

 PFxM 4.5 SO-skabelon henter forkerte attributter, når du vælger keystore med en ekstern nøglebeskytter

Da PS brugte standard keystore (initial) til at implementere SO-tjenester, blev alle nøglerne oprettet i den.

Vi skal flytte nøglerne fra det oprindelige nøglelager til Ciphertrust1-nøglelageret for at bruge Ciphertrust1-nøglelageret med beskyttelsestype som KMIP.

Følg trinene:

• Log på CloudLink-noden som secadmin
• Sørg for, at status for Keystores er tilgængelig.
  
• Gå til Agenter -->Maskingruppe --> Vælg 'Standard' gruppe -->Handlinger -->Rediger --> Skift keystore til Ciphertrust1 (som allerede er oprettet).
• Gå derefter til System --Keystores > --> Vælg 'initial' keystore --Actions>-->Move Keys --> vælg Ciphertrust1 --> ok for at flytte nøgler fra initial til Ciphertrust1.
• Det kan tage et par minutter at flytte tasterne for at fuldføre opgaven.
• Når det er gjort, kan du teste ved at genstarte en af SO-noderne og se, om den får nøglen og sikre, at alle er monteret.