Users Guide

0 ～ 100 % の範囲で設定可能な整合性チェック率は、整合性チェックタスクの実行専用のシステムリソースの割合を表しま
す。0% では、コントローラに対する整合性チェックの優先順は最下位となり、完了までに最も長い時間がかかりますが、シ
ステムパフォーマンスに与える影響は最小になります。整合性チェック率が 0% でも、処理が停止または一時停止されること
はありません。100% では、コントローラに対して整合性チェックは最優先になります。整合性チェックの時間が最短になり
ますが、システムパフォーマンスに与える影響は最大となります。
セキュリティキーの作成または変更
コントローラのプロパティを設定するときは、セキュリティキーを作成したり、変更したりできます。コントローラは暗号化
キーを使用して、SED へのアクセスをロックまたはアンロックします。暗号化キーは、暗号化対応コントローラ 1 台につき 1
つのみ作成できます。セキュリティ キーは、次の機能を使用して管理します。
1. ローカルキー管理（LKM）システム：LKM を使用して、キー ID と、仮想ディスクの保護に必要なパスワードまたはキー
を生成します。LKM を使用している場合は、セキュリティキー識別子とパスフレーズを入力して暗号化キーを作成する必
要があります。
2. Secure Enterprise Key Manager（SEKM）：この機能では、キー管理サーバー（KMS）を使用してキーを生成します。
SEKM を使用する場合、KMS の情報で iDRAC を設定し、さらに SSL 関連の設定も行う必要があります。
メモ:
● このタスクは、eHBA モードで実行されている PERC ハードウェア コントローラーではサポートされません。
● 「保留中の操作に追加」モードでセキュリティ キーを作成しながらジョブが作成しないで、その後セキュリティ キー
を削除すると、セキュリティ キーの作成という保留中の操作はクリアされます。
メモ:
● SEKM を有効にするには、サポートされている PERC ファームウェアがインストールされていることを確認してくだ
さい。
● SEKM が有効になっている場合、PERC ファームウェアを以前のバージョンにダウングレードすることはできません。
SEKM モードになっていない同一システムで、他の PERC コントローラー ファームウェアをダウングレードした場合
でも、操作が失敗する可能性があります。SEKM モードになっていない PERC コントローラーのファームウェアをダ
ウングレードするには、OS DUP アップデートの手順で実行するか、またはコントローラーで SEKM を無効にした上
で iDRAC からダウングレードを再試行します。
メモ: ホット プラグ接続されたロック済みのボリュームを特定のサーバーから別のサーバーにインポートした場合、LC
ログを確認すると、コントローラー属性の CTL エントリが適用されていることがわかります。
ウェブインタフェースを使用したコントローラプロパティの設定
1. iDRAC ウェブインタフェースで、Storage（ストレージ） > Overview（概要） > Controllers（コントローラ） の順に移
動します。
コントローラのセットアップ ページが表示されます。
2. Controller（コントローラ） セクションで、設定するコントローラを選択します。
3. 各種プロパティで必要な情報を指定します。
Current Value（現在の値） 列に、各プロパティの既存の値が表示されます。各プロパティの Action（処置） ドロップ
ダウンメニューからオプションを選択して、この値を変更できます。
フィールドについては、『iDRAC オンラインヘルプ』を参照してください。
4. Apply Operation Mode（操作モードの適用） から、設定を適用するタイミングを選択します。
5. 適用 をクリックします。
選択した操作モードに基づいて、設定が適用されます。
RACADM を使用したコントローラプロパティの設定
● 巡回読み取りモードを設定するには、次のコマンドを使用します。
racadm set storage.controller.<index>.PatrolReadMode {Automatic | Manual | Disabled}
260
ストレージデバイスの管理