PowerFlex: Nelze nasadit SO RG s externí ochranou úložiště klíčů pro CloudLink

PS provádí stejný postup jako PowerFlex Manager 3.8, ale je změněn v šabloně služby PowerFlex Manager 4.5 SO, která místo "KMIP" přebírá nesprávný typ ochrany External Keystore (CloudLink Vault) namísto "KMIP".

PS pomocí výchozího úložiště klíčů (počáteční) zvolí nasazení služeb SO a pokračuje v nasazení.

 Šablona PFxM 4.5 SO přebírá nesprávné atributy při výběru úložiště klíčů s externím chráničem klíčů

Vzhledem k tomu, že PS používal výchozí úložiště klíčů (počáteční) k nasazení služeb SO, byly v něm vytvořeny všechny klíče.

Aby bylo možné použít úložiště klíčů Ciphertrust1 s typem ochrany KMIP, je nutné přesunout klíče z počátečního úložiště klíčů do úložiště klíčů Ciphertrust1.

Následuj kroky:

• Přihlaste se k uzlu CloudLink jako secadmin
• Ujistěte se, že je stav úložiště klíčů přístupný.
  
• Přejděte do nabídky Agents -->Machine group --> Select 'Default' group -->Actions -->Modify --> Change keystore na Ciphertrust1 (který je už vytvořený).
• Dále přejděte do části System -->Keystores --> Select 'initial' keystore -->Actions -->Move Keys --> select Ciphertrust1 --> ok, chcete-li přesunout klíče z počáteční do Ciphertrust1.
• Dokončení úlohy může trvat několik minut.
• Po dokončení můžete provést test restartováním jednoho z uzlů SO a zjistit, zda získává klíč, a ujistit se, že jsou všechny připojeny.