Isilon: Порядок додавання або порядок будівництва вузлів SED у PowerScale
Summary: При створенні або додаванні вузлів SED до кластера їх потрібно додавати у певному порядку.
Instructions
З появою пристроїв без FIPS з SED виник спосіб розрізняти типи самошифрованих дисків (SED). OneFS 9.5 і вище тепер розрізняють SED за рівнем сертифікації. Рівні сертифікації, від найнижчого до найвищого, такі:
ISE (незашифрований)
SED-NON-FIPS
SED-FIPS
SED-FIPS-140-2
SED-FIPS-140-3
Для цілей NVMe SED SED-FIPS і SED-FIPS-140-2 є еквівалентними.
OneFS 9.10 оновила схему найменування для різних рівнів, наступні нові терміни:
ISE
SED-1 (раніше називався SED Non-FIPS)
SED-2 (раніше називався FIPS-140-2)
SED-3 (новий)
У змішаних версіях вузлів SED кластер має бути побудований або додати його з використанням найнижчої сертифікації SED. Рівень сертифікації кластера встановлюється з першим зашифрованим вузлом, який додається. Ви не можете додати вузол нижчого рівня сертифікації до кластеру з вищою базовою сертифікацією.
Приклади.
- Якщо у вас кластер, що складається з вузлів SED-FIPS, ви не можете додавати вузли з дисками SED-NON-FIPS. Можна додавати лише вузли SED-FIPS, SED-FIPS-140-2 та/або SED-FIPS-140-3.
- Якщо у вас кластер, побудований із незашифрованих вузлів, і ви додали вузол SED-FIPS-140-2 до кластера, ви можете додати лише вузли SED-FIPS-140-2 та/або SED-FIPS-140-3.
З виходом OneFS 9.15 ви можете додати вузли нижчого рівня шифрування або ISE до кластера з кластера, використовуючи опцію ISI пристроїв додати ---allow_encryption_downgrade.
Якщо у вас є раніша версія OneFS і ви не можете оновити, зробіть підтримку ontact і процитуйте цей документ бази знань.