NetApp Console lokale Bereitstellung ist eine selbstgehostete Bereitstellungsoption, die die Console-Steuerungsebene in Ihrer eigenen On-Premises-Umgebung ausführt. Sie bietet einheitliches Speichermanagement und Automatisierung, einschließlich Bereitstellung, Richtliniendurchsetzung, Abweichungserkennung und -behebung, wobei Ihre Daten, Metadaten und der gesamte Verwaltungsdatenverkehr vollständig innerhalb Ihrer eigenen Infrastruktur verbleiben, sodass operative Vorteile erzielt werden, ohne die Datenhoheit zu beeinträchtigen. "Informationen zur lokalen Bereitstellung der NetApp Console".

Die lokale NetApp Console-Bereitstellung wird als virtuelle Appliance in Ihrer VMware vCenter Umgebung mithilfe eines vorkonfigurierten OVA-Images bereitgestellt. Nach der Bereitstellung können der Speicher erkannt, Mitglieder hinzugefügt und Rollen zugewiesen werden, um den Einstieg zu ermöglichen. "Informationen zu den Bereitstellungsoptionen".

Nein. Für die Nutzung der lokalen NetApp Console-Bereitstellung ist keine Lizenz oder kein Abonnement erforderlich. Einige NetApp Datendienste, die über die lokale Console-Bereitstellung zugänglich sind, wie zum Beispiel NetApp Backup and Recovery, sind jedoch lizenz- oder abonnementbasiert und können kostenpflichtig sein.

Der typische Arbeitsablauf besteht darin, Speichersysteme den richtigen Flotten zuzuordnen, Speicherklassenrichtlinien zu definieren, Speicherklassen aus diesen Richtlinien zu erstellen, Klassen den Flotten zuzuordnen, in denen sie anwendbar sind, Volumes oder LUNs mithilfe einer Klasse bereitzustellen und anschließend Abweichungen zu überwachen und zu beheben, um die Workloads aufeinander abzustimmen. "Informationen zur Verwaltung von Speicher".

Eine Speicherklasse ist eine wiederverwendbare Vorlage, die die Speicherstandards Ihres Unternehmens, wie Leistung, Kapazität, Sicherheit und Datenschutz, in einem einzigen benannten Objekt aus Speicherklassenrichtlinien zusammenfasst. Bei der Bereitstellung mithilfe einer Speicherklasse werden diese Standards durch die lokale Console-Bereitstellung automatisch durchgesetzt, ohne dass Konfigurationsentscheidungen pro Workload erforderlich sind. Anschließend erfolgt eine Überwachung des Workloads anhand der Klasse, und es erfolgt eine Benachrichtigung, falls die Standards nicht mehr eingehalten werden. "Informationen zu Speicherklassen".

Speicherklassenrichtlinien sind die Bausteine, mit denen eine Speicherklasse erstellt wird. Jede Richtlinie steuert eine Dimension des Speicherverhaltens, sodass Richtlinien unabhängig definiert und anschließend zu einer Klasse zusammengefügt werden. So kann dieselbe Richtlinie in mehreren Klassen wiederverwendet oder eine Richtlinie an einer Stelle aktualisiert und diese Änderung auf alle Klassen angewendet werden, die sie nutzen. "Informationen zu Speicherklassenrichtlinien".

NetApp Console lokale Bereitstellung umfasst vier Arten von Speicherklassenrichtlinien:

"Informationen zu Speicherklassenrichtlinien".

Nein. Die lokale Bereitstellung der Konsole umfasst systemdefinierte Richtlinien für alle vier Richtlinientypen und vordefinierte Speicherklassen. Diese können unverändert verwendet oder als Ausgangspunkt für benutzerdefinierte Richtlinien und Klassen kopiert werden, die auf die Anforderungen Ihrer Organisation zugeschnitten sind. "Informationen zu Speicherklassenrichtlinien".

Bevor Sie eine Speicherklasse erstellen, sollte Folgendes beachtet werden:

"Informationen zu Speicherklassen".

Nach der Bereitstellung prüft die lokale NetApp Console-Bereitstellung kontinuierlich jede Arbeitslast anhand ihrer Speicherklasse. Wenn eine Arbeitslast abweicht, sei es durch eine direkte Änderung der Clusterkonfiguration oder durch nachlassende Leistung, kennzeichnet die NetApp Console den Verstoß sofort und gibt eine Warnung aus. Geführte Schritte zur Behebung können genutzt oder eine automatisierte Behebung konfiguriert werden, um häufige Abweichungen zu beheben. "Informationen zu Speicherklassen".

Eine Speicherflotte gruppiert gemeinsam verwaltete Speichersysteme. Statt Richtlinien oder Zugriffsrechte für jeden Cluster einzeln zu konfigurieren, werden diese einmalig auf Flottenebene angewendet, sodass alle Cluster in der Flotte nach denselben Standards arbeiten, was wiederholte Arbeit reduziert und ein konsistentes Verhalten gewährleistet. "Informationen zu Storage-Fleets".

Ordner gruppieren zusammengehörige Flotten (z. B. nach Region oder Geschäftseinheit) und können keine Speichersysteme direkt zugeordnet bekommen, während Flotten die von Ihnen verwalteten Speichersysteme zusammenfassen. Ordner sind ein Werkzeug zur Organisation und Zugriffsdelegation, das für Mitglieder ohne IAM-Berechtigungen nicht sichtbar ist, da Mitglieder auf Flotten und nicht auf Ordner zugreifen. "Informationen zu Ordnern und Flotten".

Wenn eine Speicherklasse einer Flotte zugeordnet wird, wendet die lokale Bereitstellung in der NetApp Console die Richtlinien dieser Klasse auf alle Bereitstellungen innerhalb der Flotte an. Die in der Flotte bereitgestellten Workloads übernehmen automatisch die Leistungs-, Kapazitäts- und Tiering-Regeln, ohne dass Administratoren Einstellungen auswählen oder überprüfen, wodurch die Zuordnung von Flotte zu Klasse zur primären Methode wird, um konsistente Standards über Cluster hinweg durchzusetzen. "Informationen zu Storage-Fleets".

NetApp Console lokale Bereitstellung unterstützt drei Bereitstellungs-Workflows, die alle Speicherklassen erzwingen und weiterhin durch rollenbasierte Zugriffssteuerung und Audit-Protokollierung geregelt werden:

"Informationen zur Verwaltung von Speicher".

NetApp Console lokale Bereitstellung bietet flottenweite Dashboards für Zustand und Leistung, um Cluster oder Volumes zu identifizieren, die Aufmerksamkeit erfordern, den Workload Analyzer für detaillierte Volume-Analysen, konfigurierbare Warnungen und Benachrichtigungen sowie geführte oder automatisierte Behebungsmaßnahmen. "Informationen zur Speicherüberwachung".

Der Workload Analyzer visualisiert das Verhalten eines einzelnen Volumes im Zeitverlauf und korreliert Latenz, Durchsatz, IOPS, Ressourcenauslastung, Kapazität und Konfigurationsänderungen innerhalb desselben Fensters, sodass die Ursachen präzise ermittelt werden können. Es lässt sich feststellen, ob der Speicher oder eine andere Ebene, wie beispielsweise das Netzwerk, die Ursache eines Anwendungsproblems ist, und direkt im Analyzer können Empfehlungen zur Fehlerbehebung umgesetzt werden. "Informationen zum Workload Analyzer".

Eine geringe verfügbare Kapazität kann die Ursache sein. Wenn ein ONTAP System zu mehr als 85 % ausgelastet ist, kann die hohe Auslastung selbst Leistungsprobleme verursachen, sodass der Kapazitätsbereich des Workload Analyzers Latenzzeiten erklären kann, die in den Leistungsdiagrammen allein nicht erfasst werden. "Informationen zum Workload Analyzer".

Warnmeldungen stammen vom ONTAP Event Management System (EMS) auf erkannten Clustern sowie von NetApp Backup and Recovery Vorgängen und werden in einer einzigen unternehmensweiten Ansicht zusammengeführt. Jede Warnmeldung identifiziert das betroffene System, einen Schweregrad (wie kritisch, Warnung oder Information) und einen betroffenen Bereich (Kapazität, Konnektivität, Datensicherung, Leistung oder Sicherheit). Die Konsole zeigt Warnmeldungen nur für die Flotten an, für die Ihre Berechtigungen dies erlauben. "Informationen zu Benachrichtigungen".

Eine Benachrichtigungsregel gleicht Warnmeldungen hinsichtlich Dienst, Schweregrad, Auswirkungsbereich und Zielsystem ab und sendet Benachrichtigungen per E-Mail oder Webhook an Benutzer mit festgelegten Zugriffsrollen. Zu beachten ist, dass Regeln für einzelne Systeme und nicht für Flotten gelten und während geplanter Wartungsfenster stummgeschaltet werden können. Die Konsole enthält Standardregeln und ermöglicht die Erstellung benutzerdefinierter Regeln. "Informationen zu Benachrichtigungen".

Benutzerdefinierte Dashboards ermöglichen den Aufbau personalisierter Überwachungsansichten, indem Karten aus vordefinierten Vorlagen zusammengestellt und Umfang, Metriken, Aggregation, Zielressourcen sowie der Zeitraum ausgewählt werden. Die Vorlagen decken Leistung, Kapazität, Zustand und Warnmeldungen ab, und Karten können auf jede Ebene der ONTAP Hierarchie beschränkt werden. Jedes Dashboard und jede Karte ist privat und zeigt Daten nur für Ressourcen an, für die eine Autorisierung zum Anzeigen besteht. "Informationen zu benutzerdefinierten Dashboards in der lokalen NetApp Console-Bereitstellung".

RBAC ermöglicht die Zuweisung vordefinierter, minimal privilegierter Rollen an Mitglieder auf Organisations-, Ordner- oder Flottenebene, wobei dieselbe Rolle je nach Zuweisungsbereich unterschiedliche effektive Zugriffsrechte gewährt. Dadurch erhalten zentrale Administratoren umfassenden Zugriff, während regionale oder Teamadministratoren auf die von ihnen verwalteten Flotten beschränkt werden. "Informationen zur rollenbasierten Zugriffssteuerung".

Eine auf Organisations- oder Ordnerebene zugewiesene Rolle wird an alle untergeordneten Ordner, Flotten und Ressourcen vererbt, sodass Ihre Ordner- und Flottenstruktur bestimmt, wie weitreichend eine Zuweisung gilt. Vererbte Zugriffsrechte können auf einer niedrigeren Ebene nicht überschrieben werden; um sie zu ändern, muss die Zuweisung auf der höheren Ebene angepasst werden, auf der sie ursprünglich erteilt wurde. "Informationen zur Rollenvererbung in der lokalen Bereitstellung der NetApp Console".

NetApp Console-Lokalbereitstellungsgruppen ordnen vordefinierte Rollen in drei Kategorien ein:

"Informationen zu den vordefinierten Zugriffsrollen".

Durch die Integration mit Active Directory können sich Benutzer mit ihren bestehenden Unternehmensanmeldeinformationen anmelden, wodurch separate Konsolenpasswörter entfallen und Administratoren Benutzer im Verzeichnis nachschlagen können, wenn sie Zugriffsrechte zuweisen. Die Autorisierung bleibt separat: Die Konsole verwendet weiterhin ihre eigenen Rollen, um zu steuern, was jedes Mitglied tun kann. "Informationen zum sicheren Zugriff".

Lokale Benutzer können die Multi-Faktor-Authentifizierung (MFA) aktivieren, um einen zusätzlichen Verifizierungsschritt hinzuzufügen, der das Risiko unberechtigten Zugriffs bei Kompromittierung von Anmeldeinformationen verringert. Benutzer mit Verzeichnisauthentifizierung können MFA nicht über die lokale NetApp Console-Bereitstellung aktivieren. "Informationen zum sicheren Zugriff".

Sie bringen Ihr eigenes Abonnement oder Ihren eigenen Servicezugang für einen unterstützten Anbietertyp mit: OpenAI oder OpenAI-kompatibel. Anschließend geben Sie während der Konfiguration einen gültigen API-Schlüssel an. Außerdem werden die bereitgestellte Console mit Clusterzugriff, ausgehende Netzwerkverbindung zum konfigurierten Endpunkt, die Organization Admin-Rolle sowie Speicherklassen benötigt, die die Bereitstellung steuern. "Informationen zur LLM-Integration".

Die Konsole sendet Eingabeaufforderungen und zugehörigen Kontext ausschließlich an den von Ihnen konfigurierten LLM-Endpunkt. Wenn es sich bei diesem Endpunkt um einen Cloud-Dienst eines Drittanbieters handelt, werden die Daten über HTTPS an diesen Dienst gesendet. Wenn es sich bei diesem Endpunkt um einen internen, OpenAI-kompatiblen Dienst handelt, verbleiben die Daten für diese Integration auf Ihrem internen Pfad. Alle KI-Aktionen berücksichtigen Ihre rollenbasierte Zugriffssteuerung, und sensible Vorgänge erfordern Ihre Bestätigung. "Informationen zur LLM-Integration".

Sobald ein LLM verbunden ist, ermöglicht der Konsolenassistent Benutzern die Bereitstellung von Speicher, die Untersuchung von Warnmeldungen und die Beantwortung von Fragen in natürlicher Sprache. Benutzer wählen einen Zugriffsmodus: Im Modus Nur lesen gibt der Assistent Antworten und Anleitungen, ohne Änderungen vorzunehmen, während er im Modus Lesen/Schreiben auf die Speicherinfrastruktur zugreifen kann, aber die Details zur Überprüfung und Bestätigung durch den Benutzer vor jeder Änderung anzeigt. "Verbinden Sie Ihren LLM und aktivieren Sie den NetApp Console Assistenten".

NetApp Console lokale Bereitstellung ermöglicht den Zugriff auf NetApp Backup and Recovery, sodass Daten über dieselbe Oberfläche gesichert und wiederhergestellt werden können, wodurch eine konsistente Governance gewährleistet und die Anzahl der von den Teams verwendeten Tools reduziert wird. "Informationen zu Datendiensten".

Jede administrative Aktion erzeugt einen Prüfprotokolleintrag, der auf der Audit-Seite eingesehen und gefiltert werden kann. Prüfprotokolle können über einen Webhook an den eigenen Syslog-Server exportiert werden, sodass sie zentrale Überwachungs- oder SIEM-Tools zur längeren Aufbewahrung und Analyse erreichen, und da die Console in Ihrer Umgebung ausgeführt wird, verlassen die Protokolldaten Ihre Infrastruktur niemals. "Audit NetApp Console lokale Bereitstellungsaktivität".