ibm i2_在IBM i上使用IBM Electronic Service Agent管理更新访问密钥

IBM i上的IBM®Electronic Service Agent™引入了一项新功能，可帮助客户轻松管理IBM i独立分区的更新访问密钥 （UAK）的刷新。 对于几种基于IBMPOWER8®处理器的服务器型号，初始UAK是在制造过程中安装的，其到期日期与服务器的保修期相对应。 当UAK过期时，将允许应用授权的固件更新。

以前，当UAK即将到期时，要求用户确认UAK的到期日期，并手动下载和刷新每个UAK。 这项新功能使用户可以通过使用IBM i上的电子服务代理在IBM i系统上检查UAK的到期日期并自动刷新UAK。

而且，客户可以每周手动或自动地管理此过程。 UAK管理功能专门用于执行以下任务：

• 每周检查一次UAK的授权日期（到期日期）。
• 如果到期日期在30天内，请下载新的UAK。
• 成功下载后，应用新的UAK。

技术细节

通过应用PTF SI58783（IBM i 7.2）和PTF SI58566（IBM i 7.3），可以在IBM i 7.2和7.3发行版上安装此改进的UAK管理功能。

对于硬件管理控制台（HMC）控制的IBM i分区，HMC上的电子服务代理将更新UAK。 IBM i上的电子服务代理将仅处理不受任何管理系统（例如集成虚拟化管理器（IVM））管理的分区。 另外，请注意，UAK管理功能适用于固件为840和更高版本的POWER8（及更高版本）系统。

有两种使用此UAK管理功能的方法：

• 手动 ：系统管理员可以手动启动检查UAK的到期日期，下载UAK以及应用UAK的过程。 这是通过运行WRKSRVAGT TYPE（* UAK）命令来完成的。 这还可以通过运行go service命令以访问IBM i主菜单上的电子服务代理，然后选择选项20（“ 检查并刷新Update Access Key” ）来实现，如图1和图2所示。

图1. IBM i主菜单选项上的电子服务代理20

选项20的帮助说明可以帮助客户理解此功能。

图2. IBM i主菜单选项20上有关电子服务代理的帮助信息

• 自动 ：默认情况下，没有自动UAK检查。 更改服务代理程序属性（ CHGSRVAGTA ）命令可用于启用自动检查。 CHGSRVAGTA命令参数（ REFRESHUAK ）可用于建立自动UAK管理。 默认情况下，作业将在每个星期日运行，但可以轻松自定义。

  启用步骤：

  1. 输入CHGSRVAGTA并按F4。
  2. 为启用输入是。
  3. 按向下翻页。

  此时，将显示“更改服务代理属性”面板，如图3所示。指定用于UAK刷新处理的星期几和时间。

图3.更改服务代理属性–刷新UAK配置面板

完成UAK管理作业后，将提供以下两个不同的消息之一：

• CPIEF87：更新访问密钥已成功处理。
  

  该消息指示UAK刷新处理确定UAK的到期日期在接下来的30天内。 该处理过程下载了新的UAK并成功应用了新的UAK。

• CPIEF88：下载和应用更新访问密钥已停止。
  

  由于以下原因之一，刷新处理停止：

  • 这不是一个独立的分区，因此密钥将由其管理系统（例如HMC）处理。 IBM i上的电子服务代理不管理此类分区的UAK。 这并不意味着失败，而仅意味着客户端不需要在当前分区上进行UAK的管理。
  • 这是POWER8下面的分区，它不支持更新访问密钥。 这并不意味着失败，而仅意味着客户端不需要关心管理当前分区的UAK。
  • 通过显示固件状态（DSPFMWSTS）访问和处理UAK到期日期时发生错误。 用户可以在审核日志中检查详细信息，并在IBM i上跟踪电子服务代理。
  • 到期日期超过30天。 无需处理UAK。
  • 密钥下载已停止。 审核日志中的信息可以提供错误的详细信息。
  • 固件在此分区中不可用。
  • 生成过程错误。 可以通过重试来解决。

摘要

IBM i上电子服务代理中的新功能为具有IBM i 7.2或7.3操作系统的基于POWER8（及更高版本）处理器的服务器上的客户端提供了一种更轻松，自动的方式来管理更新访问密钥。 通过在IBM i的电子服务代理中启动此功能，将自动管理刷新UAK（检查UAK的到期日期，下载新密钥并应用它）的整个过程，从而减轻了系统管理员的系统管理负担。

翻译自: https://www.ibm.com/developerworks/ibmi/library/i-manage-update-access-keys-trs/index.html