Users Guide

创建或更改安全密钥
配置控制器属性时，您可以创建或更改安全密钥。控制器使用加密密钥来锁定或解除锁定对 SED 的访问。您只可以为每个具有加密
功能的控制器创建一个加密密钥。使用本地密钥管理 (LKM) 功能可以管理安全密钥。LKM 可用于生成保护虚拟磁盘所需的密钥 ID 和
密码或密钥。如果使用 LKM，则必须通过提供加密密钥标识符和密码短语来创建加密密钥。
在 HBA 模式下运行的 PERC 硬件控制器上不支持该任务。
如果您在“添加到挂起操作”模式下创建安全密钥且未创建任务，并且之后如果删除该安全密钥，则会清除创建安全密钥挂起操
作。
使用 Web 界面配置控制器属性
1. 在 iDRAC Web 界面中，转至 Storage（存储） > Overview（概览） > Controllers（控制器）。
此时会显示设置控制器页面。
2. 在 Controller（控制器）部分中，选择您想要配置的控制器。
3. 为各个属性指定所需的信息。
Current Value（当前值）列将显示每个属性现有的值。您可以通过从每个属性的 Action（操作）下拉菜单中选择选项修改该
值。
有关各字段的信息，请参阅 iDRAC Online Help（iDRAC 联机帮助）。
4. 在 Apply Operation Mode（应用操作模式）下拉菜单中，选择要应用设置的时间。
5. 单击应用。
将根据选定的操作模式应用这些设置。
使用 RACADM 配置控制器属性
● 要设置巡检读取模式：
racadm set storage.controller.<index>.PatrolReadMode {Automatic | Manual | Disabled}
● 如果巡检读取模式已设置为手动，请使用以下命令来启动和停止巡检读取模式：
racadm storage patrolread:<Controller FQDD> -state {start|stop}
注: 如果控制器中的虚拟磁盘不可用，则不支持“启动”和“停止”等巡检读取模式操作。即使您可以使用 iDRAC 界面成功
调用操作，当关联的作业已启动时操作也将失败。
● 要指定一致性检查模式，请使用 Storage.Controller.CheckConsistencyMode 对象。
● 要启用或禁用回写模式，请使用 Storage.Controller.CopybackMode 对象。
● 要启用或禁用负载平衡模式，请使用 Storage.Controller.PossibleloadBalancedMode 对象。
● 要指定专用于对虚拟冗余磁盘执行一致性检查的系统资源百分比，请使用 Storage.Controller.CheckConsistencyRate 对象。
● 要指定专用于重建故障磁盘的控制器资源百分比，请使用 Storage.Controller.RebuildRate 对象
● 要指定专用于在创建虚拟磁盘后对其执行后台初始化 (BGI) 的控制器资源百分比，请使用
Storage.Controller.BackgroundInitializationRate 对象
● 要指定专用于在添加物理磁盘或更改磁盘组上虚拟磁盘的 RAID 级别后重构磁盘组的控制器资源百分比，请使用
Storage.Controller.ReconstructRate 对象。
● 要为控制器启用或禁用增强的外部配置自动导入功能，请使用 Storage.Controller.EnhancedAutoImportForeignConfig 对象
● 要创建、修改或删除安全密钥以加密虚拟驱动器，请使用以下命令：
racadm storage createsecuritykey:<Controller FQDD> -key <Key id> -passwd <passphrase>
racadm storage modifysecuritykey:<Controller FQDD> -key <key id> -oldpasswd <old
passphrase> -newpasswd <new passphrase>
racadm storage deletesecuritykey:<Controller FQDD>
204
管理存储设备