跳到主要内容

更换 FIPS 驱动器或 SED

更换 FIPS 驱动器或 SED 的方式与更换普通磁盘相同。确保将新的数据认证密钥分配给替换驱动器。对于 FIPS 驱动器,可能还需要分配新的 FIPS 140-2 认证密钥。

开始之前

  • 您必须知道驱动器所用的认证密钥的密钥标识。

  • 只有集群管理员才能执行此任务。

  1. 确保已将磁盘标记为发生故障:storage disk show -broken

    有关完整的命令语法,请参阅手册页。

    示例

    cluster1::> storage disk show -broken
    Original Owner: node1
    Checksum Compatibility: block
    Usable Physical
    Disk Outage Reason HA Shelf Bay Chan Pool Type RPM Size Size
    ------ ---- ------------ ---- --- ---- ------ ----- ----- ------- -------
    0.0.0 admin failed 0b 1 0 A Pool0 FCAL 10000 132.8GB 133.9GB
    0.0.7 admin removed 0b 2 6 A Pool1 FCAL 10000 132.8GB 134.2GB
    [...]

  2. 按照磁盘架型号的硬件指南中的说明,卸下发生故障的磁盘,并更换为新的 FIPS 驱动器或 SED。
  3. 为新更换的磁盘分配所有权:storage disk assign -disk disk_name -owner node

    有关完整的命令语法,请参阅手册页。

    示例

    cluster1::> storage disk assign -disk 2.1.1 -owner node1 

  4. 确认新磁盘已分配:storage encryption disk show

    有关完整的命令语法,请参阅手册页。

    示例

    cluster1::> storage encryption disk show
    Disk Mode Data Key ID
    ----- ---- ----------------------------------------------------------------
    0.0.0 data F1CB30AFF1CB30B00101000000000000A68B167F92DD54196297159B5968923C
    0.0.1 data F1CB30AFF1CB30B00101000000000000A68B167F92DD54196297159B5968923C
    1.10.0 data F1CB30AFF1CB30B00101000000000000CF0EFD81EA9F6324EA97B369351C56AC
    1.10.1 data F1CB30AFF1CB30B00101000000000000CF0EFD81EA9F6324EA97B369351C56AC
    2.1.1 open 0x0
    [...]

  5. 为 FIPS 驱动器或 SED 分配数据认证密钥。
  6. 如有必要,请为 FIPS 驱动器分配 FIPS 140-2 认证密钥。