Isilon: dodanie lub zbudowanie węzła PowerScale SED
Summary: Podczas budowania lub dodawania węzłów SED do klastra należy dodawać je w określonej kolejności.
Instructions
Wraz z wprowadzeniem dysków SED bez certyfikatu FIPS potrzebny był sposób na rozróżnienie typów dysków samoszyfrujących (SED). OneFS 9.5 i nowsze wersje rozróżniają teraz dyski SED w zależności od poziomu certyfikacji. Poziomy certyfikacji, od najniższego do najwyższego, są następujące:
ISE (nieszyfrowane)
SED-NON-FIPS
Samoszyfrujący dysk z certyfikatem FIPS
SED-FIPS-140-2
SED-FIPS-140-3
Do celów dysków SED NVMe równoważne są kody SED-FIPS i SED-FIPS-140-2.
W systemie OneFS 9.10 zaktualizowano schemat nazewnictwa dla różnych poziomów, oto nowe terminy:
ISE
SED-1 (poprzednio nazywany SED bez FIPS)
SED-2 (wcześniej FIPS-140-2)
SED-3 (nowy)
W przypadku mieszanych wersji węzłów SED klaster musi zostać zbudowany lub najpierw należy je dodać przy użyciu najniższego certyfikatu SED. Poziom certyfikacji klastra jest ustawiany z pierwszym dodanym zaszyfrowanym węzłem. Nie można dodać węzła o niższym poziomie certyfikacji do klastra o wyższym poziomie certyfikacji klastra podstawowego.
Przykłady:
- Jeśli masz klaster składający się z węzłów SED-FIPS, nie można dodać węzłów wyposażonych w dyski SED-NON-FIPS. Można dodać tylko węzły SED-FIPS, SED-FIPS-140-2 lub SED-FIPS-140-3.
- Jeśli masz klaster, który został zbudowany z nieszyfrowanych węzłów i dodano węzeł SED-FIPS-140-2 do klastra, możesz dodać tylko węzły SED-FIPS-140-2 lub SED-FIPS-140-3.
Wraz z wydaniem OneFS 9.15 można dodać do klastra węzły o niższym poziomie szyfrowania lub węzły ISE z klastra przy użyciu opcji isi devices node add --allow_encryption_downgrade node.
Jeśli masz wcześniejszą wersję OneFS i nie możesz dokonać aktualizacji, skontaktuj się z pomocą techniczną i zacytuj ten dokument bazy wiedzy.