Isilon: PowerScale SED -solmun lisäys- tai luontitilaus
Zhrnutie: Kun SED-solmuja rakennetaan tai lisätään klusteriin, ne on lisättävä tietyssä järjestyksessä.
Pokyny
SED ei-FIPS-laitteiden käyttöönoton myötä tarvittiin tapa erottaa itsesalatut asematyypit (SED). OneFS 9.5 ja uudemmat erottavat nyt SED-ratkaisut sertifiointitasojen perusteella. Sertifiointitasot alimmasta korkeimpaan ovat:
ISE (salaamaton)
SED-EI-FIPS
SED-FIPS
SED-FIPS-140-2
SED-FIPS-140-3
NVMe SED -laitteissa SED-FIPS ja SED-FIPS-140-2 vastaavat toisiaan.
OneFS 9.10 on päivittänyt eri tasojen nimeämiskäytännön, seuraavat ovat uudet termit:
ISE
SED-1 (aiemmin SED Non-FIPS)
SED-2 (aiemmalta nimeltään FIPS-140-2)
SED-3 (uusi)
SED-solmujen eri versioissa klusteri on luotava tai ne on lisättävä ensin pienimmällä SED-sertifioinnilla. Klusterin sertifiointitaso määritetään ensimmäisen lisätyn salatun solmun perusteella. Alemman sertifiointitason solmua ei voi lisätä klusteriin, jolla on korkeampi perusklusterisertifiointi.
Esimerkkejä:
- Jos klusteri koostuu SED-FIPS-solmuista, et voi lisätä solmuja, joissa on SED-NON-FIPS-asemia. Voit lisätä vain solmuja SED-FIPS, SED-FIPS-140-2 ja/tai SED-FIPS-140-3.
- Jos klusterissa on salaamattomia solmuja ja klusteriin on lisätty SED-FIPS-140-2-solmu, voit lisätä vain SED-FIPS-140-2- ja- tai SED-FIPS-140-3-solmuja.
Kun klusterissa on salattuja solmuja, salaamattomia solmuja ei voi lisätä missään olosuhteissa.
Jos olet lisännyt salattuja solmuja väärässä järjestyksessä, ota yhteyttä tukeen ja pyydä tarjousta tästä Knowledge Base -asiakirjasta.