使用 Lenovo 存储加密和外部密钥管理软件准备节点升级

如果要使用 Lenovo 存储加密（LSE）并升级到 ONTAP 9.4 或更高版本，必须在执行升级之前使用命令行界面（CLI）删除所有服务器连接。

1. 验证 LSE 驱动器是否已解锁、打开并设置为默认的制造商安全标识 0x0：storage encryption disk show -disk*
2. 进入高级权限模式：
   set -privilege advanced
3. 使用默认的制造商安全标识 0x0 将 FIPS 密钥分配给自加密磁盘（SED）：storage encryption disk modify -fips-key-id 0x0 -disk *
4. 验证是否已完全为所有磁盘分配 FIPS 密钥：storage encryption disk show-status
5. 验证所有磁盘的 mode（模式）是否设置为 data：storage encryption disk show
6. 查看已配置的 KMIP 服务器：security key-manager show
7. 删除已配置的 KMIP 服务器：security key-manager delete -address kmip_ip_address
8. 删除外部密钥管理器配置：security key-manager delete-kmip-config
   注

   此步骤不会删除 LSE 证书。