Isilon: Legg til eller bygg rekkefølge for PowerScale SED-node

Med introduksjonen av SED-enheter uten FIPS var det nødvendig med en måte å skille mellom SED-typer (Self-Encrypted Drive). OneFS 9.5 og nyere skiller nå mellom SED-er basert på sertifiseringsnivåer. Sertifiseringsnivåene, fra lavest til høyest, er:

ISE (ukryptert)

SED-NON-FIPS

SED FIPS

SED-FIPS-140-2

SED-FIPS-140-3

Når det gjelder NVMe SED-er, er SED-FIPS og SED-FIPS-140-2 likeverdige.

OneFS 9.10 har oppdatert navneskjemaet for de ulike nivåene, og følgende er de nye vilkårene:
ISE
SED-1 (tidligere kalt SED Non-FIPS)

SED-2 (tidligere kalt FIPS-140-2)

SED-3 (ny)

Med blandede versjoner av SED-noder må klyngen bygges eller de må legges til ved hjelp av den laveste SED-sertifiseringen først. Klyngesertifiseringsnivået angis med den første krypterte noden som legges til. Du kan ikke legge til en node på et lavere sertifiseringsnivå i en klynge med en sertifisering for høyere basisklynge.

Eksempler:

• Hvis du har en klynge som består av SED-FIPS-noder, kan du ikke legge til noder som har SED-NON-FIPS-disker. Du kan bare legge til noder SED-FIPS, SED-FIPS-140-2 og/eller SED-FIPS-140-3.
• Hvis du har en klynge som ble bygd med ukrypterte noder, og du har lagt til en SED-FIPS-140-2-node i klyngen, kan du bare legge til SED-FIPS-140-2- og/eller SED-FIPS-140-3-noder.

Med OneFS 9.15-utgivelsen kan du legge til lavere krypteringsnivå eller ISE-noder i klyngen fra klyngen ved hjelp av alternativet legg til isi-devices-noden add --allow_encryption_downgrade.

Hvis du har en eldre versjon av OneFS og ikke kan oppgradere, kan du kontakte og oppgi dette Knowledge Base-dokumentet.