Brocade Fabric OS Encryption Administrator’s Guide Supporting NetApp Lifetime Key Manager (LKM) and KeySecure Storage Secure Key Manager (SSKM) Environments (Supporting Fabric OS v7.2.0) - Manual (Page 7)

Fabric OS Encryption Administrator’s Guide (LKM/SSKM) vii
53-1002925-01
CryptoTarget container configuration . . . . . . . . . . . . . . . . . . . . . . .138
LUN rebalancing when hosting both disk and tape targets . .139
Gathering information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .140
Creating a CryptoTarget container . . . . . . . . . . . . . . . . . . . . . . 141
Removing an initiator from a CryptoTarget container . . . . . . .142
Deleting a CryptoTarget container . . . . . . . . . . . . . . . . . . . . . .143
Moving a CryptoTarget container . . . . . . . . . . . . . . . . . . . . . . .144
Crypto LUN configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .144
Discovering a LUN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .145
Configuring a Crypto LUN . . . . . . . . . . . . . . . . . . . . . . . . . . . . .146
Crypto LUN parameters and policies . . . . . . . . . . . . . . . . . . . . 147
Configuring a tape LUN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .149
Modify example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .151
Removing a LUN from a CryptoTarget container . . . . . . . . . . .151
Modifying Crypto LUN parameters . . . . . . . . . . . . . . . . . . . . . .152
LUN modification considerations . . . . . . . . . . . . . . . . . . . . . . .152
Impact of tape LUN configuration changes. . . . . . . . . . . . . . . . . . .153
Configuring a multi-path Crypto LUN . . . . . . . . . . . . . . . . . . . . . . . .153
Multi-path LUN configuration example . . . . . . . . . . . . . . . . . . .154
Decommissioning LUNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .157
Decommissioning replicated LUNs . . . . . . . . . . . . . . . . . . . . . . . . .159
Decommissioning primary LUNs only . . . . . . . . . . . . . . . . . . . .159
Decommissioning secondary LUNs only . . . . . . . . . . . . . . . . .159
Decommissioning primary and secondary LUN pairs . . . . . . .160
Force-enabling a decommissioned disk LUN for encryption . . . . .160
Force-enabling a disabled disk LUN for encryption . . . . . . . . . . . .161
Tape pool configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .161
Tape pool labeling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .162
Creating a tape pool . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .164
Deleting a tape pool. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .165
Modifying a tape pool . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .165
Impact of tape pool configuration changes . . . . . . . . . . . . . . .165
First-time encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .166
Resource allocation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .166
First-time encryption modes . . . . . . . . . . . . . . . . . . . . . . . . . . .166
Configuring a LUN for first-time encryption . . . . . . . . . . . . . . .166
Thin provisioned LUNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .167
Space reclamation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .169
Supported operations on thin provisioned LUNs. . . . . . . . . . .169
Data rekeying. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .169
Thin provisioned LUN limitations during rekey. . . . . . . . . . . . .170
Resource allocation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .170
Rekeying modes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .170
Configuring a LUN for automatic rekeying . . . . . . . . . . . . . . . .170
Initiating a manual rekey session . . . . . . . . . . . . . . . . . . . . . . . 171
Suspension and resumption of rekeying operations. . . . . . . .172