Weitere Informationen zu BlueXP Implementierungsmodi
Änderungen vorschlagen
PDFs
BlueXP bietet Bereitstellungsmodi, mit denen Sie Ihre Geschäfts- und Sicherheitsanforderungen erfüllen können. Der Standardmodus nutzt eine Software-as-a-Service-Schicht (SaaS), um die volle Funktionalität bereitzustellen, während der eingeschränkte Modus und der private Modus für Organisationen mit Konnektivitätsbeschränkungen verfügbar sind.
Während BlueXP den Verkehrs-, Kommunikations- und Datenfluss bei Verwendung des eingeschränkten oder privaten Modus hemmt, liegt es in Ihrer Verantwortung sicherzustellen, dass Ihre Umgebung (vor Ort und in der Cloud) den erforderlichen Vorschriften für Ihr Unternehmen entspricht.
Überblick
Jeder Bereitstellungsmodus unterscheidet sich hinsichtlich ausgehender Konnektivität, Standort, Installation, Authentifizierung, Datendiensten und Abrechnungsmethoden.
- Standardmodus
-
Sie nutzen einen SaaS-Dienst über die webbasierte Konsole. Abhängig von den Datendiensten und Funktionen, die Sie verwenden möchten, erstellt ein BlueXP-Administrator einen oder mehrere Connectors, um die Daten in Ihrer Hybrid-Cloud-Umgebung zu verwalten.
Dieser Modus verwendet verschlüsselte Datenübertragung über das öffentliche Internet.
- Eingeschränkter Modus
-
Sie installieren einen BlueXP Connector in der Cloud (in einer staatlichen, souveränen oder kommerziellen Region) und dieser verfügt über eine eingeschränkte ausgehende Konnektivität zur BlueXP SaaS-Schicht.
Dieser Modus wird in der Regel von staatlichen und lokalen Behörden und regulierten Unternehmen verwendet.
- Privater Modus
-
Sie installieren einen BlueXP Connector vor Ort oder in der Cloud (in einer sicheren Region, einer souveränen Cloud-Region oder einer kommerziellen Region) und haben keine Verbindung zur BlueXP SaaS-Schicht. Benutzer greifen lokal auf die vom Connector bereitgestellte BlueXP-Konsole zu, nicht auf die SaaS-Ebene.
Eine sichere Region umfasst "AWS Secret Cloud", "Top Secret Cloud von AWS", und "Azure IL6"
Die folgende Tabelle enthält einen Vergleich dieser Modi.
| Standardmodus | Eingeschränkter Modus | Privater Modus | |
|---|---|---|---|
Verbindung zur BlueXP SaaS-Ebene erforderlich? |
Ja. |
Nur ausgehend |
Nein |
Verbindung zu Ihrem Cloud-Provider erforderlich? |
Ja. |
Ja, innerhalb der Region |
Ja, innerhalb der Region (bei Verwendung von Cloud Volumes ONTAP) |
Steckverbinderinstallation |
Von BlueXP, Cloud Marketplace oder manuelle Installation |
Cloud Marketplace oder manuelle Installation |
Manuelle Installation |
Connector-Upgrades |
Automatische Upgrades der Software NetApp Connector |
Automatische Upgrades der Software NetApp Connector |
Manuelles Upgrade erforderlich |
Zugriff auf die Benutzeroberfläche |
Von der BlueXP SaaS-Ebene aus |
Lokal von der VM des Connectors aus |
Lokal von der VM des Connectors aus |
API-Endpunkt |
Die BlueXP SaaS-Ebene |
Der Anschluss |
Der Anschluss |
Authentifizierung |
Über SaaS mit auth0, NSS-Anmeldung oder Identity Federation |
Über SaaS mithilfe von auth0 oder Identity Federation |
Lokale Benutzerauthentifizierung |
Multi-Faktor-Authentifizierung |
Verfügbar für lokale Benutzer |
Nicht verfügbar |
Nicht verfügbar |
Storage- und Datenservices |
Alle werden unterstützt |
Viele werden unterstützt |
Es werden mehrere unterstützt |
Lizenzierungsoptionen für Datendienste |
Marketplace-Abonnements und BYOL |
Marketplace-Abonnements und BYOL |
BYOL |
Lesen Sie die folgenden Abschnitte, um mehr über diese Modi zu erfahren, einschließlich der unterstützten BlueXP Funktionen und Services.
Standardmodus
Das folgende Bild zeigt ein Beispiel für eine Standardimplementierung.
BlueXP arbeitet im Standardmodus wie folgt:
- Ausgehende Kommunikation
-
Konnektivität ist erforderlich – vom Connector bis zur SaaS-Schicht von BlueXP, zu den öffentlich verfügbaren Ressourcen Ihres Cloud-Providers und zu anderen wichtigen Komponenten für den täglichen Betrieb.
- Unterstützter Speicherort für den Connector
-
Im Standardmodus wird der Connector in der Cloud oder bei Ihnen vor Ort unterstützt.
- Steckverbinderinstallation
-
Sie können den Connector mit dem BlueXP-Setup-Assistenten, AWS oder Azure Marketplace, dem Google Cloud SDK oder einem manuellen Installationsprogramm auf einem Linux-Host in Ihrem Rechenzentrum oder Ihrer Cloud installieren.
- Connector-Upgrades
-
BlueXP bietet automatisierte Upgrades der Connector-Software mit monatlichen Updates.
- Zugriff auf die Benutzeroberfläche
-
Der Zugriff auf die Benutzeroberfläche erfolgt über die webbasierte Konsole, die über die SaaS-Schicht bereitgestellt wird.
- API-Endpunkt
-
API-Aufrufe werden an den folgenden Endpunkt vorgenommen:
https://cloudmanager.cloud.netapp.com - Authentifizierung
-
BlueXP bietet Authentifizierung mit Auth0- oder NetApp Support Site (NSS)-Anmeldungen. Identitätsföderation ist verfügbar.
- Unterstützte BlueXP Services
-
Alle BlueXP Services sind für Anwender verfügbar.
- Unterstützte Lizenzierungsoptionen
-
Marketplace-Abonnements und BYOL werden im Standard-Modus unterstützt. Die unterstützten Lizenzierungsoptionen hängen jedoch von dem ab, welchen BlueXP Service Sie verwenden. In der Dokumentation zu den einzelnen Services finden Sie weitere Informationen zu den verfügbaren Lizenzierungsoptionen.
- Erste Schritte mit dem Standardmodus
-
Wechseln Sie zum "BlueXP webbasierte Konsole" Und melden Sie sich an.
Eingeschränkter Modus
Das folgende Bild zeigt ein Beispiel für eine Bereitstellung im eingeschränkten Modus.
BlueXP arbeitet im eingeschränkten Modus wie folgt:
- Ausgehende Kommunikation
-
Der Connector erfordert eine ausgehende Verbindung zur BlueXP SaaS-Schicht für Datendienste, Software-Upgrades, Authentifizierung und Metadatenübertragung.
Die BlueXP SaaS-Schicht initiiert keine Kommunikation zum Connector. Die gesamte Kommunikation wird vom Connector initiiert, der je nach Bedarf Daten von oder auf die SaaS-Ebene abrufen oder übertragen kann.
Außerdem ist eine Verbindung zu Cloud-Provider-Ressourcen aus der Region erforderlich.
- Unterstützter Speicherort für den Connector
-
Im eingeschränkten Modus wird der Connector in der Cloud unterstützt: In einer Regierungsregion, einer souveränen Region oder einer kommerziellen Region.
- Steckverbinderinstallation
-
Connector-Installation ist über den AWS oder Azure Marketplace möglich oder eine manuelle Installation auf Ihrem eigenen Linux-Host.
- Connector-Upgrades
-
BlueXP bietet automatisierte Upgrades der Connector-Software mit monatlichen Updates.
- Zugriff auf die Benutzeroberfläche
-
Auf die Benutzeroberfläche kann über die virtuelle Connector-Maschine zugegriffen werden, die in Ihrer Cloud-Region bereitgestellt wird.
- API-Endpunkt
-
API-Aufrufe werden an die virtuelle Connector-Maschine vorgenommen.
- Authentifizierung
-
Die Authentifizierung erfolgt über den Cloud-Service von BlueXP unter Verwendung von auth0. Identitätsföderation ist ebenfalls verfügbar.
- Unterstützte BlueXP Services
-
BlueXP unterstützt folgende Storage- und Datenservices mit eingeschränktem Modus:
Unterstützte Services Hinweise Azure NetApp Dateien
Volle Unterstützung
Backup und Recovery
Wird in Regierungsregionen und kommerziellen Regionen mit eingeschränktem Modus unterstützt. Wird in souveränen Regionen mit eingeschränktem Modus nicht unterstützt. Im eingeschränkten Modus unterstützt BlueXP backup and recovery nur die Sicherung und Wiederherstellung von ONTAP Volume-Daten. "Zeigen Sie die Liste der unterstützten Backup-Ziele für ONTAP-Daten an" Im eingeschränkten Modus unterstützt BlueXP backup and recovery nur die Sicherung und Wiederherstellung von ONTAP Volume-Daten. "Zeigen Sie die Liste der unterstützten Backup-Ziele für ONTAP-Daten an" Das Sichern und Wiederherstellen von Anwendungsdaten und Daten virtueller Maschinen wird nicht unterstützt.
Klassifizierung
Unterstützt in Regierungsregionen mit eingeschränktem Modus. Nicht unterstützt in kommerziellen Regionen oder in souveränen Regionen mit eingeschränktem Modus.
Cloud Volumes ONTAP
Volle Unterstützung
Digitale Brieftasche
Sie können das Digital Wallet mit den unten aufgeführten unterstützten Lizenzierungsoptionen für den eingeschränkten Modus verwenden.
On-Premises ONTAP Cluster
Erkennung mit einem Connector und Ermittlung ohne einen Connector (direkte Erkennung) werden unterstützt. Wenn Sie einen lokalen Cluster mit einem Connector entdecken, wird die erweiterte Ansicht (System Manager) nicht unterstützt.
Replizierung
Unterstützt in Regierungsregionen mit eingeschränktem Modus. Nicht unterstützt in kommerziellen Regionen oder in souveränen Regionen mit eingeschränktem Modus.
- Unterstützte Lizenzierungsoptionen
-
Die folgenden Lizenzierungsoptionen werden im eingeschränkten Modus unterstützt:
-
Marketplace-Abonnements (Stunden- und Jahresverträge)
Beachten Sie Folgendes:
-
Für Cloud Volumes ONTAP wird nur die kapazitätsbasierte Lizenzierung unterstützt.
-
In Azure werden Jahresverträge nicht in Regierungsregionen unterstützt.
-
-
BYOL
Bei Cloud Volumes ONTAP werden sowohl kapazitätsbasierte Lizenzierung als auch Node-basierte Lizenzierung durch BYOL unterstützt.
-
- Erste Schritte mit eingeschränkter Modus
-
Wenn Sie Ihr BlueXP Konto erstellen, müssen Sie den eingeschränkten Modus aktivieren.
Wenn Sie noch keine Organisation haben, werden Sie aufgefordert, Ihre Organisation zu erstellen und den eingeschränkten Modus zu aktivieren, wenn Sie sich zum ersten Mal von einem Connector aus bei BlueXP anmelden, den Sie manuell installiert oder im Marktplatz Ihres Cloud-Anbieters erstellt haben.
Beachten Sie, dass Sie die Einstellung für den eingeschränkten Modus nicht ändern können, nachdem BlueXP die Organisation erstellt hat. Der eingeschränkte Modus kann später nicht aktiviert werden, und Sie können ihn später nicht mehr deaktivieren.
Privater Modus
Im privaten Modus können Sie einen Connector entweder vor Ort oder in der Cloud installieren und dann BlueXP für das Datenmanagement in Ihrer gesamten Hybrid Cloud verwenden. Die SaaS-Ebene von BlueXP wird nicht verbunden.
Die folgende Abbildung zeigt ein Beispiel einer Private-Mode-Implementierung, bei der der Connector in der Cloud installiert ist und sowohl Cloud Volumes ONTAP als auch einen lokalen ONTAP-Cluster managt.
Die zweite Abbildung zeigt ein Beispiel einer Private-Mode-Implementierung, bei der der Connector vor Ort installiert wird, einen lokalen ONTAP-Cluster managt und Zugriff auf unterstützte BlueXP -Datenservices bietet.
BlueXP arbeitet im privaten Modus wie folgt:
- Ausgehende Kommunikation
-
Auf der BlueXP SaaS-Ebene ist keine ausgehende Konnektivität erforderlich. Alle Pakete, Abhängigkeiten und wesentlichen Komponenten werden mit dem Connector verpackt und von der lokalen Maschine bedient. Eine Verbindung zu den öffentlich verfügbaren Ressourcen Ihres Cloud-Providers ist nur erforderlich, wenn Sie Cloud Volumes ONTAP implementieren.
- Unterstützter Speicherort für den Connector
-
Im privaten Modus wird der Connector in der Cloud oder On-Premises unterstützt.
- Steckverbinderinstallation
-
Manuelle Installationen des Connectors werden auf Ihrem eigenen Linux-Host in der Cloud oder vor Ort unterstützt.
- Connector-Upgrades
-
Sie müssen die Connector-Software manuell aktualisieren. Die Connector Software wird in undefinierten Intervallen auf der NetApp Support Website veröffentlicht.
- Zugriff auf die Benutzeroberfläche
-
Auf die Benutzeroberfläche kann über den Connector zugegriffen werden, der in Ihrer Cloud-Region oder vor Ort bereitgestellt wird.
- API-Endpunkt
-
API-Aufrufe werden an die virtuelle Connector-Maschine vorgenommen.
- Authentifizierung
-
Die Authentifizierung erfolgt über lokale Benutzerverwaltung und -Zugriff. Authentifizierung wird nicht über den Cloud-Service von BlueXP bereitgestellt.
- Unterstützte BlueXP Services in Cloud-Implementierungen
-
BlueXP unterstützt bei der Installation des Connector in der Cloud folgende Storage- und Datenservices mit Private Mode:
Unterstützte Services Hinweise Backup und Recovery
Wird in kommerziellen AWS- und Azure-Regionen unterstützt. Wird nicht unterstützt in Google Cloud oder in "AWS Secret Cloud" , "Top Secret Cloud von AWS" , oder "Azure IL6" Im privaten Modus unterstützt BlueXP backup and recovery nur die Sicherung und Wiederherstellung von ONTAP Volume-Daten. "Zeigen Sie die Liste der unterstützten Backup-Ziele für ONTAP-Daten an" Das Sichern und Wiederherstellen von Anwendungsdaten und Daten virtueller Maschinen wird nicht unterstützt.
Cloud Volumes ONTAP
Da es keinen Internetzugang gibt, sind die folgenden Funktionen nicht verfügbar: Automatisierte Software-Upgrades und AutoSupport.
Digitale Brieftasche
Sie können das Digital Wallet mit den unten aufgeführten unterstützten Lizenzierungsoptionen für den privaten Modus verwenden.
On-Premises ONTAP Cluster
Erfordert Konnektivität aus der Cloud (wo der Connector installiert ist) zur On-Premises-Umgebung.
Erkennung ohne Connector (direkte Erkennung) wird nicht unterstützt. - Unterstützte BlueXP -Dienste in lokalen Bereitstellungen
-
BlueXP unterstützt bei der On-Premises-Installation des Connector folgende Storage- und Datenservices mit Private Mode:
Unterstützte Services Hinweise Backup und Recovery
Im privaten Modus unterstützt BlueXP backup and recovery nur die Sicherung und Wiederherstellung von ONTAP Volume-Daten. "Zeigen Sie die Liste der unterstützten Backup-Ziele für ONTAP-Volume-Daten an"
Backup und Restore von Applikationsdaten und Virtual Machine-Daten werden nicht unterstützt.
Klassifizierung
-
Die einzigen unterstützten Datenquellen sind die, die Sie lokal ermitteln können.
-
Funktionen, für die ein abgehender Internetzugang erforderlich ist, werden nicht unterstützt.
Digitale Brieftasche
Sie können das Digital Wallet mit den unten aufgeführten unterstützten Lizenzierungsoptionen für den privaten Modus verwenden.
On-Premises ONTAP Cluster
Erkennung ohne Connector (direkte Erkennung) wird nicht unterstützt.
Replizierung
Volle Unterstützung
-
- Unterstützte Lizenzierungsoptionen
-
Nur BYOL wird im privaten Modus unterstützt.
Bei Cloud Volumes ONTAP BYOL wird nur Node-basierte Lizenzierung unterstützt. Kapazitätsbasierte Lizenzierung wird nicht unterstützt. Da keine ausgehende Internetverbindung verfügbar ist, müssen Sie Ihre Cloud Volumes ONTAP -Lizenzdatei manuell in die BlueXP digital wallet hochladen.
- Erste Schritte mit dem privaten Modus
-
Der private Modus ist durch Herunterladen des „offline“ Installers von der NetApp Support Site verfügbar.
Wenn Sie BlueXP in der verwenden möchten "AWS Secret Cloud" Oder im "Top Secret Cloud von AWS"Dann sollten Sie separate Anweisungen befolgen, um in diesen Umgebungen zu beginnen. "Erste Schritte mit Cloud Volumes ONTAP – in der AWS Secret Cloud oder Top Secret Cloud"
Dienst- und Funktionsvergleich zwischen eingeschränktem und privatem Modus
Mithilfe der folgenden Tabelle können Sie schnell erkennen, was im eingeschränkten und im privaten Modus unterstützt wird.
Beachten Sie, dass einige Dienste möglicherweise eingeschränkt unterstützt werden. Weitere Informationen darüber, wie diese Dienste im eingeschränkten Modus und im privaten Modus unterstützt werden, finden Sie in den obigen Abschnitten.
| Produktbereich | BlueXP Service oder Feature | Eingeschränkter Modus | Privater Modus |
|---|---|---|---|
Arbeitsumgebungen |
Amazon FSX für ONTAP |
Nein |
Nein |
Amazon S3 |
Nein |
Nein |
|
Azure Blob |
Nein |
Nein |
|
Azure NetApp Dateien |
Ja. |
Nein |
|
Cloud Volumes ONTAP |
Ja. |
Ja. |
|
Google Cloud NetApp Volumes |
Nein |
Nein |
|
Google Cloud Storage |
Nein |
Nein |
|
On-Premises-ONTAP-Cluster |
Ja. |
Ja. |
|
E-Series |
Nein |
Nein |
|
StorageGRID |
Nein |
Nein |
|
Services |
Meldungen |
Nein |
Nein |
Backup und Recovery |
Jahttps://docs.netapp.com/us-en/bluexp-backup-recovery/prev-ontap-protect-journey.html#support-for-sites-with-limited-internet-connectivity["Zeigen Sie die Liste der unterstützten Backup-Ziele für ONTAP-Volume-Daten an"^] |
Jahttps://docs.netapp.com/us-en/bluexp-backup-recovery/prev-ontap-protect-journey.html#support-for-sites-with-no-internet-connectivity["Zeigen Sie die Liste der unterstützten Backup-Ziele für ONTAP-Volume-Daten an"^] |
|
Klassifizierung |
Ja. |
Ja. |
|
Kopieren und Synchronisieren |
Nein |
Nein |
|
Digitaler Berater |
Nein |
Nein |
|
Digitale Brieftasche |
Ja. |
Ja. |
|
Disaster Recovery |
Nein |
Nein |
|
Wirtschaftliche Effizienz |
Nein |
Nein |
|
Schutz durch Ransomware |
Nein |
Nein |
|
Replizierung |
Ja. |
Ja. |
|
Software-Updates |
Nein |
Nein |
|
Nachhaltigkeit |
Nein |
Nein |
|
Tiering |
Nein |
Nein |
|
Volume-Caching |
Nein |
Nein |
|
Arbeitslast Fabrik |
Nein |
Nein |
|
Eigenschaften |
Identitäts- und Zugriffsmanagement |
Ja. |
Ja. |
Anmeldedaten |
Ja. |
Ja. |
|
Föderation |
Nein |
Nein |
|
Multi-Faktor-Authentifizierung |
Ja. |
Nein |
|
NSS-Konten |
Ja. |
Nein |
|
Benachrichtigungen |
Ja. |
Nein |
|
Suche |
Ja. |
Nein |
|
Zeitachse |
Ja. |
Ja. |