Isilon: Tilføj eller byg rækkefølge for PowerScale SED-node
Summary: Når du bygger eller føjer SED-noder til en klynge, skal de tilføjes i en bestemt rækkefølge.
Instructions
Med introduktionen af SED ikke-FIPS-enheder var der behov for en måde at skelne mellem selvkrypterede drevtyper (SED). OneFS 9.5 og derover skelner nu mellem SED'er baseret på certificeringsniveauer. Certificeringsniveauerne, fra laveste til højeste, er:
ISE (ukrypteret)
SED-IKKE-FIPS
SED-FIPS
SED-FIPS-140-2
SED-FIPS-140-3
Med henblik på NVMe er SED-FIPS og SED-FIPS-140-2 ækvivalente.
OneFS 9.10 har opdateret navngivningsskemaet for de forskellige niveauer, følgende er de nye udtryk:
ISE
SED-1 (tidligere kaldet SED Non-FIPS)
SED-2 (tidligere kaldet FIPS-140-2)
SED-3 (ny)
Med blandede versioner af SED-noder skal klyngen bygges, eller de skal tilføjes ved hjælp af den laveste SED-certificering først. Klyngecertificeringsniveauet angives med den første krypterede node, der tilføjes. Du kan ikke føje en node på lavere certificeringsniveau til en klynge med en højere basisklyngecertificering.
Eksempler:
- Hvis du har en klynge, der består af SED-FIPS-noder, kan du ikke tilføje noder, der har SED-NON-FIPS-drev. Du kan kun tilføje SED-FIPS-, SED-FIPS-140-2- og/eller SED-FIPS-140-3-noder.
- Hvis du har en klynge, der er bygget med ukrypterede noder, og du har føjet en SED-FIPS-140-2-node til klyngen, kan du kun tilføje SED-FIPS-140-2- og/eller SED-FIPS-140-3-noder.
Når en klynge har krypterede noder, kan du under ingen omstændigheder tilføje ukrypterede noder.
Hvis du har tilføjet krypterede noder i forkert rækkefølge, skal du kontakte support og angive dette Knowledge Base-dokument.