Azure NetApp Files 볼륨 암호화에 대한 고객 관리형 키를 구성하고 관리할 때 발생할 수 있는 오류 메시지 및 해결 방법에 대해 알아봅니다.
NetApp 계정에서 고객 관리형 키 암호화 구성 오류
| 오류 조건 | 해결 방법 |
|---|---|
The operation failed because the specified key vault key was not found |
키 URI를 수동으로 입력할 때 URI가 올바른지 확인합니다. |
Azure Key Vault key is not a valid RSA key |
선택한 키가 RSA 형식인지 확인합니다. |
Azure Key Vault key is not enabled |
선택한 키가 사용하도록 설정되어 있는지 확인합니다. |
Azure Key Vault key is expired |
선택한 키가 유효한지 확인합니다. |
Azure Key Vault key has not been activated |
선택한 키가 활성 상태인지 확인합니다. |
Key Vault URI is invalid |
키 URI를 수동으로 입력할 때 URI가 올바른지 확인합니다. |
Azure Key Vault is not recoverable. Make sure that Soft-delete and Purge protection are both enabled on the Azure Key Vault |
키 자격 증명 모음 복구 수준을 다음으로 업데이트합니다. “Recoverable/Recoverable+ProtectedSubscription/CustomizedRecoverable/CustomizedRecoverable+ProtectedSubscription” |
Account must be in the same region as the Vault |
키 볼트가 NetApp 계정과 동일한 지역에 있는지 확인합니다. |
고객 관리형 키로 암호화된 볼륨 만들기 오류
| 오류 조건 | 해결 방법 |
|---|---|
Volume cannot be encrypted with Microsoft.KeyVault, NetAppAccount has not been configured with KeyVault encryption |
NetApp 계정에서는 고객 관리형 키 암호화를 사용할 수 없습니다. 고객 관리형 키를 사용하도록 NetApp 계정을 구성합니다. |
EncryptionKeySource cannot be changed |
해결 방법 없음: EncryptionKeySource 볼륨의 속성을 변경할 수 없습니다. |
Unable to use the configured encryption key, please check if key is active |
다음을 확인하세요. - 키 자격 증명 모음에서 모든 액세스 정책(가져오기, 암호화, 암호 해독)이 정확한가요? - 키 보관소에 대한 프라이빗 엔드포인트가 존재하나요? - VNet에 위임된 Azure NetApp Files 서브넷이 사용하도록 설정된 경우 Virtual Network NAT가 있나요? |
Could not connect to the KeyVault |
프라이빗 엔드포인트가 올바르게 설정되고 방화벽이 Virtual Network에서 KeyVault로의 연결을 차단하지 않는지 확인합니다. |