Netezza Performance Server pour Cloud Pak for Data System
Note : Cette fonctionnalité n'est pas supportée si vous avez Netezza Performance Server 11.2.2.X et plus installé sur Cloud Pak for Data System 2.X
La commande " nzkey
change -spukey permet de modifier l'AEK des SED de la baie de stockage.
Avant de commencer
Avant de commencer, assurez-vous que vous avez votre nouveau AEK pour la SPU. Utilisez la commande " nzkey
generate pour générer un nouvel AEK pour la clé SPU.Si vous changez la clé SPU pour les unités de stockage, le système doit être en mode 'Paused ou 'Offline car le gestionnaire de système doit être en cours d'exécution pour propager la nouvelle clé. Aucune requête ou activité d'E/S ne peut être active. La nouvelle AEK est immédiatement communiquée par le gestionnaire du système aux SPU.
Si vous tentez de mettre le système dans l'état " Online, le changement d'état attend que toutes les SPU et tous les disques soient mis à jour avec le nouvel AEK. La commande crée une copie de sauvegarde de la base de données actuelle avant de modifier la clé. Une fois la modification terminée, créez une sauvegarde du nouveau keystore à l'aide de la commande " nzkeybackup.
Procédure
- Connectez-vous au conteneur hôte en tant qu'utilisateur nz.
- Passage du système à l'état "
Paused ou " Offline.
[nz@iphost1 ~]$ nzsystem pause
Are you sure you want to pause the system (y|n)? [n] y
- Connectez-vous en tant qu'utilisateur root.
- Utilisez la commande 'nzkey change pour changer la clé SPU :
[root@ipshost ~] /nz/kit/bin/adm/nzkey change -spukey -file /tmp/spukey_change -backupdir /tmp/backups/
# Keystore archive /tmp/backups/keydb_20140711054140.tar.gz written
==========================================================
AEK Summary
==========================================================
Result: Key operation completed successfully.
-> You can run 'nzsystem resume' to resume the system state.
- Créer une sauvegarde du keystore mis à jour :
[root@ipshost ~] /nz/kit/bin/adm/nzkeybackup /nz/var/keybackup.tar.gz
Keystore archive /nz/var/keybackup.tar.gz written
- Déconnectez-vous du compte root et revenez au compte nz.
- Exécutez la commande " nzsystem resume pour remettre le système en ligne.