Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Amazon FSx nach ONTAP -Volumes mit NetApp Data Classification scannen

Beitragende netapp-ahibbard
Änderungen vorschlagen
PDFs

Führen Sie einige Schritte aus, um Amazon FSx mit NetApp Data Classification nach ONTAP -Volumes zu scannen.

Bevor Sie beginnen

  • Sie benötigen einen aktiven Konsolenagenten in AWS, um die Datenklassifizierung bereitzustellen und zu verwalten.

  • Die Sicherheitsgruppe, die Sie beim Erstellen des Systems ausgewählt haben, muss Datenverkehr von der Data Classification-Instanz zulassen. Sie können die zugehörige Sicherheitsgruppe mithilfe der mit dem FSx for ONTAP Dateisystem verbundenen ENI finden und mithilfe der AWS Management Console bearbeiten.

    "AWS-Sicherheitsgruppen für Linux-Instanzen"

    "AWS-Sicherheitsgruppen für Windows-Instances"

    "Elastische AWS-Netzwerkschnittstellen (ENI)"

  • Stellen Sie sicher, dass die folgenden Ports für die Data Classification-Instanz geöffnet sind:

    • Für NFS – Ports 111 und 2049.

    • Für CIFS – Ports 139 und 445.

Bereitstellen der Datenklassifizierungsinstanz

"Datenklassifizierung bereitstellen"wenn noch keine Instanz bereitgestellt ist.

Sie sollten die Datenklassifizierung im selben AWS-Netzwerk bereitstellen wie den Konsolenagenten für AWS und die FSx-Volumes, die Sie scannen möchten.

Hinweis: Die Bereitstellung der Datenklassifizierung an einem lokalen Standort wird beim Scannen von FSx-Volumes derzeit nicht unterstützt.

Upgrades der Datenklassifizierungssoftware erfolgen automatisiert, solange die Instanz über eine Internetverbindung verfügt.

Aktivieren Sie die Datenklassifizierung in Ihren Systemen

Sie können die Datenklassifizierung für FSx für ONTAP -Volumes aktivieren.

  1. In der NetApp Console: Governance > Klassifizierung.

  2. Wählen Sie im Menü „Datenklassifizierung“ die Option „Konfiguration“ aus.

  3. Identifizieren Sie das System, für das Sie das Scannen aktivieren möchten.

  4. Entscheiden Sie, wie Sie die Volumes scannen möchten. "Was ist der Unterschied zwischen Mapping- und Klassifizierungsscans?".

  5. Um das Scannen aller Volumes im System zu aktivieren, wählen Sie Scan aktivieren und anschließend Nur alle Volumes zuordnen oder Vollständiger Scan aller Volumes.

    Um das Scannen nur auf ausgewählten Volumes zu steuern, wählen Sie Scan aktivieren und anschließend Verwalten. Identifizieren Sie in der Systemübersicht die Ressourcen, die Sie scannen möchten. Wählen Sie für jedes Volume den Scantyp aus und legen Sie ihn auf den gewünschten Typ fest: vollständig oder nur Zuordnung.

    SehenAktivieren und Deaktivieren von Scans auf Volumes für Details.

Ergebnis

Die Datenklassifizierung beginnt mit dem Scannen der von Ihnen im System ausgewählten Volumes. Die Ergebnisse werden im Compliance-Dashboard angezeigt, sobald die Datenklassifizierung die ersten Scans abgeschlossen hat. Die Dauer hängt von der Datenmenge ab – es können einige Minuten oder Stunden sein. Sie können den Fortschritt des ersten Scans verfolgen, indem Sie zum Menü Configuration navigieren und dann die Schaltfläche Manage auswählen. Verfolgen Sie den Fortschritt jedes Scans in der Fortschrittsanzeige; Sie können mit dem Mauszeiger über die Fortschrittsanzeige fahren, um die Anzahl der gescannten Dateien im Verhältnis zur Gesamtanzahl der Dateien im Volume zu sehen.

Hinweis

  • Wenn Data Classification keine Schreibberechtigungen für Attribute in CIFS oder Schreibberechtigungen in NFS hat, scannt das System die Dateien in Ihren Volumes standardmäßig nicht, da Data Classification die „letzte Zugriffszeit“ nicht auf den ursprünglichen Zeitstempel zurücksetzen kann. Wenn es Ihnen egal ist, ob die letzte Zugriffszeit zurückgesetzt wird, wählen Sie Oder wählen Sie den Scantyp für jedes Volume aus. Auf der resultierenden Seite können Sie eine Einstellung aktivieren, sodass die Datenklassifizierung die Volumes unabhängig von den Berechtigungen scannt.

  • Die Datenklassifizierung scannt nur eine Dateifreigabe unter einem Volume. Wenn Ihre Volumes mehrere Freigaben enthalten, müssen Sie diese anderen Freigaben separat als Freigabegruppe scannen. "Weitere Einzelheiten zu dieser Datenklassifizierungsbeschränkung" .

Überprüfen Sie, ob die Datenklassifizierung Zugriff auf die Volumes hat.

Stellen Sie sicher, dass die Datenklassifizierung auf Volumes zugreifen kann, indem Sie Ihre Netzwerk-, Sicherheitsgruppen- und Exportrichtlinien überprüfen.

Sie müssen Data Classification CIFS-Anmeldeinformationen bereitstellen, damit es auf CIFS-Volumes zugreifen kann.

Schritte

  1. Wählen Sie im Menü „Datenklassifizierung“ die Option „Konfiguration“ aus.

  2. Suchen Sie das System, das Sie überprüfen möchten. In der Systemübersicht werden unter „Datenklassifizierung“ eventuelle Fehler angezeigt. Wählen Sie Fehler anzeigen, um die Fehler einzusehen, oder Verwalten für eine Systemübersicht.

  3. Stellen Sie sicher, dass zwischen der Data Classification-Instanz und jedem Netzwerk, das Volumes für FSx for ONTAP enthält, eine Netzwerkverbindung besteht.

    Hinweis Bei FSx for ONTAP kann die Datenklassifizierung Volumes nur in derselben Region wie die Konsole scannen.

  4. Stellen Sie sicher, dass die NFS-Volume-Exportrichtlinien die IP-Adresse der Data Classification-Instanz enthalten, damit diese auf die Daten auf jedem Volume zugreifen kann.

  5. Wenn Sie CIFS verwenden, stellen Sie der Datenklassifizierung Active Directory-Anmeldeinformationen zur Verfügung, damit CIFS-Volumes gescannt werden können.

    1. Wählen Sie im Menü „Datenklassifizierung“ die Option „Konfiguration“ aus.

    2. Wählen Sie für jedes System Verwalten und anschließend auf der Systemübersichtsseite CIFS-Anmeldeinformationen bearbeiten. Geben Sie den Benutzernamen und das Kennwort ein, die Data Classification für den Zugriff auf CIFS-Volumes im System benötigt.

      Die Anmeldeinformationen können schreibgeschützt sein, durch die Angabe von Administratoranmeldeinformationen wird jedoch sichergestellt, dass die Datenklassifizierung alle Daten lesen kann, für die erweiterte Berechtigungen erforderlich sind. Die Anmeldeinformationen werden auf der Data Classification-Instanz gespeichert.

      Wenn Sie sicherstellen möchten, dass die „letzten Zugriffszeiten“ Ihrer Dateien durch Datenklassifizierungsscans unverändert bleiben, wird empfohlen, dass der Benutzer über Schreibberechtigungen für Attribute in CIFS oder Schreibberechtigungen in NFS verfügt. Konfigurieren Sie den Active Directory-Benutzer nach Möglichkeit als Teil einer übergeordneten Gruppe in der Organisation, die über Berechtigungen für alle Dateien verfügt.

    Nachdem Sie die Anmeldeinformationen eingegeben haben, sollte eine Meldung angezeigt werden, dass alle CIFS-Volumes erfolgreich authentifiziert wurden.

Aktivieren und Deaktivieren von Scans auf Volumes

Sie können Scans auf jedem System jederzeit über die Konfigurationsseite starten oder stoppen. Sie können außerdem Scans von reinen Mapping-Scans auf Mapping- und Klassifizierungs-Scans und umgekehrt umschalten. Es wird empfohlen, alle Volumes in einem System zu scannen.

Der Schalter oben auf der Seite für Scannen ohne Schreibberechtigungen ist standardmäßig deaktiviert. Das bedeutet, dass wenn Data Classification keine Schreibattributberechtigungen in CIFS oder Schreibberechtigungen in NFS hat, das System die Dateien nicht scannt, weil Data Classification die „Letzte Zugriffszeit“ nicht auf den ursprünglichen Zeitstempel zurücksetzen kann. Wenn es Ihnen egal ist, ob die letzte Zugriffszeit zurückgesetzt wird, schalten Sie den Schalter EIN und alle Dateien werden unabhängig von den Berechtigungen gescannt. "Mehr erfahren".

Hinweis Neu hinzugefügte Volumes werden nur dann automatisch gescannt, wenn Sie das Scannen für alle Volumes aktiviert haben. Wenn Sie das Scannen nur für bestimmte Volumes aktiviert haben, müssen Sie das Scannen für das neu hinzugefügte Volume manuell aktivieren.

Ein Screenshot der Konfigurationsseite, auf der Sie das Scannen einzelner Volumes aktivieren oder deaktivieren können.

Schritte

  1. Wählen Sie im Menü „Datenklassifizierung“ die Option „Konfiguration“ aus.

  2. Identifizieren Sie das System, das Sie scannen möchten. Wählen Sie Scan aktivieren. Wählen Sie im Dropdown-Menü Alle Volumes scannen: Vollständiger Scan, Alle Volumes scannen: Nur Zuordnung oder Scans verwalten, um das Systemmenü zu öffnen und das Scannen bestimmter Volumes zu konfigurieren.

    Um Scans für einzelne Volumes zu aktivieren oder zu deaktivieren, suchen Sie die Volumes in der Liste. Wählen Sie in der Spalte „Scantyp“ Map only oder Full scan aus.

Ergebnis

Wenn Sie das Scannen aktivieren, beginnt die Datenklassifizierung mit dem Scannen der von Ihnen im System ausgewählten Volumes. Die Ergebnisse werden im Compliance-Dashboard angezeigt, sobald die Datenklassifizierung mit dem Scan beginnt. Die Dauer des Scans hängt von der Datenmenge ab und kann zwischen Minuten und Stunden liegen.

Scannen von Datenschutzvolumes

Standardmäßig werden Datenschutzvolumes (DP) nicht gescannt, da sie nicht extern verfügbar sind und die Datenklassifizierung nicht auf sie zugreifen kann. Dies sind die Zielvolumes für SnapMirror -Vorgänge von einem FSx für ONTAP Dateisystem.

Zunächst werden diese Volumes in der Volumeliste als Typ DP mit dem Status Nicht scannen und der Erforderlichen Aktion Zugriff auf DP-Volumes aktivieren identifiziert.

Schritte

Wenn Sie diese Datenschutzvolumes scannen möchten:

  1. Wählen Sie im Menü „Datenklassifizierung“ die Option „Konfiguration“ aus.

  2. Wählen Sie oben auf der Seite Zugriff auf DP-Volumes aktivieren aus.

  3. Überprüfen Sie die Bestätigungsnachricht und wählen Sie erneut Zugriff auf DP-Volumes aktivieren.

    • Volumes, die ursprünglich als NFS-Volumes im Quell-FSx für ONTAP -Dateisystem erstellt wurden, sind aktiviert.

    • Für Volumes, die ursprünglich als CIFS-Volumes im Quelldateisystem FSx for ONTAP erstellt wurden, müssen Sie CIFS-Anmeldeinformationen eingeben, um diese DP-Volumes zu scannen. Wenn Sie bereits Active Directory-Anmeldeinformationen eingegeben haben, damit Data Classification CIFS-Volumes scannen kann, können Sie diese Anmeldeinformationen verwenden oder einen anderen Satz von Administratoranmeldeinformationen angeben.

      Ein Screenshot der beiden Optionen zum Aktivieren von CIFS-Datenschutzvolumes.

  4. Aktivieren Sie jedes DP-Volume, das Sie scannen möchten.

Ergebnis

Nach der Aktivierung erstellt die Datenklassifizierung eine NFS-Freigabe aus jedem DP-Volume, das zum Scannen aktiviert wurde. Die Freigabeexportrichtlinien erlauben nur den Zugriff von der Datenklassifizierungsinstanz.

Wenn Sie beim ersten Aktivieren des Zugriffs auf DP-Volumes keine CIFS-Datensicherungsvolumes hatten und später welche hinzufügen, wird oben auf der Konfigurationsseite die Schaltfläche Zugriff auf CIFS DP aktivieren angezeigt. Wählen Sie diese Schaltfläche und fügen Sie CIFS-Anmeldeinformationen hinzu, um den Zugriff auf diese CIFS-DP-Volumes zu ermöglichen.

Hinweis Active Directory-Anmeldeinformationen werden nur in der Speicher-VM des ersten CIFS-DP-Volumes registriert, daher werden alle DP-Volumes auf dieser SVM gescannt. Bei Volumes, die sich auf anderen SVMs befinden, sind die Active Directory-Anmeldeinformationen nicht registriert, sodass diese DP-Volumes nicht gescannt werden.