Users Guide

1. ローカルキー管理（LKM）システム：LKM を使用して、キー ID と、仮想ディスクの保護に必要なパスワードまたはキーを生成
します。LKM を使用している場合は、セキュリティキー識別子とパスフレーズを入力して暗号化キーを作成する必要がありま
す。
2. Secure Enterprise Key Manager（SEKM）：この機能では、キー管理サーバー（KMS）を使用してキーを生成します。SEKM を
使用する場合、KMS の情報で iDRAC を設定し、さらに SSL 関連の設定も行う必要があります。
メモ:
● このタスクは、eHBA モードで実行されている PERC ハードウェア コントローラーではサポートされません。
● 「保留中の操作に追加」モードでセキュリティ キーを作成しながらジョブが作成しないで、その後セキュリティ キーを削除
すると、セキュリティ キーの作成という保留中の操作はクリアされます。
メモ:
● SEKM を有効にするには、サポートされている PERC ファームウェアがインストールされていることを確認してください。
● SEKM が有効になっている場合、PERC ファームウェアを以前のバージョンにダウングレードすることはできません。SEKM
モードになっていない同一システムで、他の PERC コントローラー ファームウェアをダウングレードした場合でも、操作が
失敗する可能性があります。SEKM モードになっていない PERC コントローラーのファームウェアをダウングレードするに
は、OS DUP アップデートの手順で実行するか、またはコントローラーで SEKM を無効にした上で iDRAC からダウングレー
ドを再試行します。
メモ: ホット プラグ接続されたロック済みのボリュームを特定のサーバーから別のサーバーにインポートした場合、LC ログを確
認すると、コントローラー属性の CTL エントリが適用されていることがわかります。
ウェブインタフェースを使用したコントローラプロパティの設定
1. iDRAC ウェブインタフェースで、Storage（ストレージ） > Overview（概要） > Controllers（コントローラ） の順に移動しま
す。
コントローラのセットアップ ページが表示されます。
2. Controller（コントローラ） セクションで、設定するコントローラを選択します。
3. 各種プロパティで必要な情報を指定します。
Current Value（現在の値） 列に、各プロパティの既存の値が表示されます。各プロパティの Action（処置） ドロップダウン
メニューからオプションを選択して、この値を変更できます。
フィールドについては、『iDRAC オンラインヘルプ』を参照してください。
4. Apply Operation Mode（操作モードの適用） から、設定を適用するタイミングを選択します。
5. 適用 をクリックします。
選択した操作モードに基づいて、設定が適用されます。
RACADM を使用したコントローラプロパティの設定
● 巡回読み取りモードを設定するには、次のコマンドを使用します。
racadm set storage.controller.<index>.PatrolReadMode {Automatic | Manual | Disabled}
● 巡回読み取りモードが手動に設定されている場合、次のコマンドを使用して巡回読み取りモードを開始および停止します。
racadm storage patrolread:<Controller FQDD> -state {start|stop}
メモ: コントローラ内に利用可能な仮想ディスクがない場合、開始や停止などの巡回読み取りモードの動作はサポートされ
ません。iDRAC インタフェースを使用して動作を正常に呼び出すことはできますが、関連付けられているジョブが開始する
と操作は失敗します。
● 整合性チェックモードを指定するには、Storage.Controller.CheckConsistencyMode オブジェクトを使用します。
● コピーバックモードを有効または無効にするには、Storage.Controller.CopybackMode オブジェクトを使用します。
● 負荷バランスモードを有効または無効にするには、Storage.Controller.PossibleloadBalancedMode オブジェクトを使用しま
す。
ストレージデバイスの管理 255