Skip to main content
NetApp Console setup and administration
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Stellen Sie den Console-Agent im privaten Modus bereit

Beitragende netapp-tonias
Änderungen vorschlagen
PDFs

Stellen Sie die NetApp Console im privaten Modus bereit, damit Sie sie ohne ausgehende Verbindungen nutzen können. Um zu beginnen, installieren Sie einen Console-Agenten, richten Sie die NetApp Console ein, indem Sie auf die Benutzeroberfläche zugreifen, die auf dem Console-Agenten läuft, und geben Sie dann die zuvor eingerichteten Cloud-Berechtigungen an.

Schritt 1: Installieren des Konsolenagenten

Laden Sie das Produktinstallationsprogramm von der NetApp Support Site herunter und installieren Sie anschließend die Console manuell auf Ihrem eigenen Linux-Host.

Um die NetApp Console in der "AWS Secret Cloud" oder der "AWS Top Secret Cloud" zu verwenden, sollten Sie separate Anweisungen befolgen, um in diesen Umgebungen loszulegen. "Erfahren Sie, wie Sie mit Cloud Volumes ONTAP in der AWS Secret Cloud oder Top Secret Cloud loslegen können."

Bevor Sie beginnen

  • Für die Installation des Console-Agenten sind Root-Rechte erforderlich.

  • Abhängig von Ihrem Betriebssystem ist entweder Podman oder Docker Engine erforderlich, bevor Sie den Konsolenagenten installieren.

Schritte

  1. Laden Sie die Console-Agent-Software von der "NetApp Support Site"

    Laden Sie unbedingt das Offline-Installationsprogramm für private Netzwerke ohne Internetzugang herunter.

  2. Kopieren Sie das Installationsprogramm auf den Linux-Host.

  3. Weisen Sie Berechtigungen zum Ausführen des Skripts zu.

    chmod +x /path/NetApp-Console-Private-Mode-<version>

    Dabei ist <Version> die Version des Konsolenagenten, die Sie heruntergeladen haben.

  4. Führen Sie das Installationsskript aus:

    sudo /path/NetApp-Console-Private-Mode-<version>

    Dabei ist <Version> die Version des Konsolenagenten, die Sie heruntergeladen haben.

Ergebnis

Der Konsolenagent ist installiert. Sie können jetzt die NetApp Console einrichten.

Schritt 2: NetApp Console einrichten

Wenn Sie zum ersten Mal auf die NetApp Console zugreifen, werden Sie aufgefordert, die NetApp Console einzurichten.

Schritte

  1. Öffnen Sie einen Webbrowser und geben Sie die IP-Adresse des Linux-Hosts ein, auf dem Sie den Console agent installiert haben.

  2. Wählen Sie Set Up New Console agent und folgen Sie den Anweisungen, um das System einzurichten.

    • System Details: Geben Sie einen Namen für den Console-Agenten und Ihren Firmennamen ein.

    • Administratorbenutzer erstellen: Erstellen Sie den Administratorbenutzer für das System.

    • Review: Überprüfen Sie die Details, akzeptieren Sie die Lizenzvereinbarung und wählen Sie dann Set Up.

  3. Melden Sie sich bei der NetApp Console mit dem soeben erstellten Admin-Benutzer an.

Ergebnis

Der Konsolenagent ist nun installiert. Greifen Sie über die IP-Adresse in einem Webbrowser auf die NetApp Console im privaten Modus zu.

Wenn neue Versionen der Console-Software verfügbar sind, werden sie auf der NetApp Support Site veröffentlicht. "Erfahren Sie, wie Sie den Console-Agent aktualisieren.".

Wie geht es weiter?

Weisen Sie dem Console-Agenten die Cloud-Provider-Berechtigungen zu, die Sie zuvor eingerichtet haben.

Schritt 3: Berechtigungen für den Console-Agenten erteilen

Wenn Sie Cloud Volumes ONTAP Arbeitsumgebungen erstellen möchten, müssen Sie dem Console agent die Cloud-Provider-Berechtigungen bereitstellen, die Sie zuvor eingerichtet haben.

"Erfahren Sie, wie Sie Cloud-Berechtigungen vorbereiten".

AWS IAM-Rolle

Hängen Sie die zuvor erstellte IAM-Rolle an die Console-Agent-EC2-Instanz an.

Schritte

  1. Gehen Sie zur Amazon EC2-Konsole.

  2. Wählen Sie Instanzen aus.

  3. Wählen Sie die Konsolen-Agentinstanz aus.

  4. Wählen Sie Aktionen > Sicherheit > IAM-Rolle ändern.

  5. Wählen Sie die IAM-Rolle und dann IAM-Rolle aktualisieren aus.

AWS-Zugriffsschlüssel

Stellen Sie dem Console Agent den AWS-Zugriffsschlüssel für einen IAM-Benutzer bereit, der über die erforderlichen Berechtigungen verfügt.

Schritte

  1. Wählen Sie Administration > Anmeldeinformationen.

  2. Wählen Sie Anmeldeinformationen der Organisation aus.

  3. Wählen Sie Anmeldeinformationen hinzufügen und folgen Sie den Schritten des Assistenten.

    1. Speicherort der Anmeldeinformationen: Wählen Sie *Amazon Web Services > Agent.

    2. Anmeldeinformationen definieren: Geben Sie einen AWS-Zugriffsschlüssel und einen geheimen Schlüssel ein.

    3. Marketplace-Abonnement: Verknüpfen Sie ein Marketplace-Abonnement mit diesen Anmeldeinformationen, indem Sie sich jetzt anmelden oder ein vorhandenes Abonnement auswählen.

    4. Überprüfen: Bestätigen Sie die Angaben zu den neuen Anmeldeinformationen und wählen Sie Hinzufügen.

Azure-Rolle

Gehen Sie zum Azure-Portal und weisen Sie der virtuellen Maschine des Konsolen-Agents für ein oder mehrere Abonnements die benutzerdefinierte Azure-Rolle zu.

Schritte

  1. Öffnen Sie im Azure-Portal den Dienst Abonnements und wählen Sie Ihr Abonnement aus.

    Es ist wichtig, die Rolle vom Dienst Abonnements zuzuweisen, da dies den Umfang der Rollenzuweisung auf Abonnementebene angibt. Der Bereich definiert die Menge der Ressourcen, auf die der Zugriff angewendet wird. Wenn Sie einen Bereich auf einer anderen Ebene angeben (z. B. auf der Ebene der virtuellen Maschine), wird Ihre Fähigkeit, Aktionen innerhalb der NetApp Console auszuführen, beeinträchtigt.

    "Microsoft Azure-Dokumentation: Umfang von Azure RBAC verstehen"

  2. Wählen Sie Zugriffskontrolle (IAM) > Hinzufügen > Rollenzuweisung hinzufügen.

  3. Wählen Sie auf der Registerkarte Rolle die Rolle Konsolenbediener aus und klicken Sie auf Weiter.

    Hinweis „Konsolenoperator“ ist der in der Richtlinie angegebene Standardname. Wenn Sie einen anderen Namen für die Rolle gewählt haben, wählen Sie stattdessen diesen Namen aus.

  4. Führen Sie auf der Registerkarte Mitglieder die folgenden Schritte aus:

    1. Weisen Sie einer verwalteten Identität Zugriff zu.

    2. Wählen Sie Mitglieder auswählen, wählen Sie das Abonnement aus, in dem die virtuelle Maschine des Konsolen-Agents erstellt wurde, wählen Sie unter Verwaltete Identität Virtuelle Maschine und wählen Sie dann die virtuelle Maschine des Konsolen-Agents aus.

    3. Wählen Sie Auswählen.

    4. Wählen Sie Weiter.

    5. Wählen Sie Überprüfen + zuweisen.

    6. Wenn Sie Ressourcen in zusätzlichen Azure-Abonnements verwalten möchten, wechseln Sie zu diesem Abonnement und wiederholen Sie diese Schritte.

Azure-Dienstprinzipal

Übergeben Sie dem Console-Agenten die Anmeldeinformationen für den Azure Service Principal, den Sie zuvor eingerichtet haben.

Schritte

  1. Wählen Sie Administration > Anmeldeinformationen.

  2. Wählen Sie Anmeldeinformationen hinzufügen und folgen Sie den Schritten des Assistenten.

    1. Speicherort der Anmeldeinformationen: Wählen Sie Microsoft Azure > Agent.

    2. Anmeldeinformationen definieren: Geben Sie Informationen zum Microsoft Entra-Dienstprinzipal ein, der die erforderlichen Berechtigungen erteilt:

      • Anwendungs-ID (Client-ID)

      • Verzeichnis-ID (Mandant)

      • Client-Geheimnis

    3. Marketplace-Abonnement: Verknüpfen Sie ein Marketplace-Abonnement mit diesen Anmeldeinformationen, indem Sie sich jetzt anmelden oder ein vorhandenes Abonnement auswählen.

    4. Überprüfen: Bestätigen Sie die Angaben zu den neuen Anmeldeinformationen und wählen Sie Hinzufügen.

Google Cloud-Dienstkonto

Verknüpfen Sie das Dienstkonto mit der Konsolen-Agent-VM.

Schritte

  1. Gehen Sie zum Google Cloud-Portal und weisen Sie das Dienstkonto der VM-Instanz des Console-Agenten zu.

    "Google Cloud-Dokumentation: Ändern des Dienstkontos und der Zugriffsbereiche für eine Instanz"

  2. Wenn Sie Ressourcen in anderen Projekten verwalten möchten, gewähren Sie Zugriff, indem Sie das Dienstkonto mit der Rolle „Konsolenagent“ zu diesem Projekt hinzufügen. Sie müssen diesen Schritt für jedes Projekt wiederholen.