Informationen zu benutzerdefinierten Regeln in der NetApp Console
Änderungen vorschlagen
PDFs
Mit benutzerdefinierten Regeln können Sie im Dashboard für gut strukturierte Architekturen Ihre eigenen Architekturstandards sowie NetApp Best Practices festlegen, prüfen und durchsetzen.
Überblick
Mit dem Errichter lassen sich benutzerdefinierte Regeln in einfacher Sprache erstellen. Diese Regeln werden für alle Ihre Ressourcen geprüft. Benutzerdefinierte Regeln helfen dabei, die Standards, Risikogrenzen und betrieblichen Anforderungen Ihres Unternehmens durchzusetzen, die von Standardregeln möglicherweise nicht abgedeckt werden.
|
Wenn Ihr Kontoadministrator die KI-Funktionen deaktiviert hat, können Sie keine neuen Regeln erstellen oder bestehende Regeln bearbeiten. Alle bereits geplanten Regeln werden weiterhin ausgeführt. "Informationen zur Verwaltung von KI-Funktionen". |
Funktionsweise benutzerdefinierter Regeln
Benutzerdefinierte Regeln nutzen KI, um Anweisungen in einfacher Sprache in klare, strukturierte Regeln umzuwandeln. Die KI übersetzt Ihre Anfrage, schlägt eine Regel vor, erläutert, wie sie Ihre Anweisungen verstanden hat, und bittet um Ihre Zustimmung, bevor die Regel gespeichert oder geplant wird. Dieser Prozess trägt dazu bei, dass:
-
Die Regel ist klar definiert und wird auf Fehler überprüft
-
Es wird kein benutzerdefinierter Code ausgeführt
-
Sie können genau überprüfen, was bewertet wird, bevor Sie die Regel genehmigen
-
Jede benutzerdefinierte Regel enthält den zu bewertenden Ressourcentyp, die Bedingungslogik, den Schweregrad, den Bewertungszeitplan und Hinweise zur Behebung des Problems.
Bevor Sie beginnen
Bevor Sie benutzerdefinierte Regeln erstellen und ausführen können, müssen Sie Folgendes haben:
- AWS Zugangsdaten
-
Schreibgeschützter Zugriff auf Ihre AWS-Umgebung. Benutzerdefinierte Regeln erfordern schreibgeschützte Berechtigungen als Sicherheitsgrenze. "AWS-Anmeldeinformationen zur Workload Factory hinzufügen".
- ONTAP Zugangsdaten
-
FSx Viewer Benutzer mit schreibgeschützten Berechtigungen. Workload Factory erstellt auf jedem FSx for ONTAP Dateisystem einen schreibgeschützten Benutzer, falls noch keiner vorhanden ist, sodass Auswertungen durchgeführt werden können.
- Link oder Agent
-
Nur für Regeln erforderlich, die eine direkte Verbindung zu ONTAP herstellen müssen, um Einstellungen zu überprüfen, auf die AWS-APIs nicht zugreifen können. "Mit einem Link eine Verbindung zu einem FSx for ONTAP Dateisystem herstellen".
Einschränkungen
-
Regeln können Probleme nicht automatisch beheben. Sie müssen nicht konforme Ressourcen anhand der bereitgestellten Anleitung selbst korrigieren.
-
Jede Regel prüft nur einen Ressourcentyp, kann aber auf eine Vielzahl von Ressourcen angewendet werden. Beispielsweise kann eine Regel Volumes in mehreren Regionen, in allen Regionen oder in mehreren Konten auswerten. Für die Auswertung verschiedener Ressourcentypen sind separate Regeln erforderlich.
-
Regeln laufen höchstens einmal pro Stunde, um übermäßiges Scannen zu verhindern.
-
Regeln können Ihre Umgebung nur lesen und keine Änderungen vornehmen.
-
Sie können diese Einstellungen später im Regelkatalog aktualisieren.
Regellebenszyklus
Benutzerdefinierte Regeln durchlaufen die folgenden Zustände:
- In Bearbeitung
-
Das Erstellen oder Überprüfen von Regeln.
- Erstellen fehlgeschlagen
-
Die Regel konnte nicht erstellt werden. Sie können die Regel erneut öffnen und die Bearbeitung im Chat fortsetzen.
- Entwurf
-
Gespeichert, aber noch nicht geplant.
- Validierter Entwurf
-
Die Validierung war erfolgreich, und die Dateien können gespeichert oder geplant werden.
- Bearbeitung
-
Aktualisierung einer Entwurfskopie einer bestehenden Regel. Die aktuell geplante Regel wird weiterhin ausgeführt, bis zum Speichern der Änderungen.
- Geplant
-
Aktiv und wird gemäß dem festgelegten Zeitplan ausgeführt.
- Deaktiviert
-
Angehalten, aber nicht gelöscht. Kann wieder aktiviert werden.
- Gelöscht
-
Endgültig entfernt.
Beispiele für benutzerdefinierte Regeln
- Produktionsvolumenschutz
-
„Alle Volumes mit dem Tag ‚Prod‘ müssen über eine Snapshot-Richtlinie verfügen.“
Diese Regel erstellt automatisch Snapshots zum Schutz der Produktionsvolumina gemäß den Unternehmensanforderungen.
- Tiering von Archiv-Volumes
-
„Allen Volumes mit dem Tag ‚Archive‘ sollte die Tiering-Richtlinie auf ‚All‘ gesetzt sein.“
Diese Regel senkt die Kosten, indem archivierte Daten automatisch in kostengünstigeren Speicher verschoben werden.
- Standards für die Dateisystembenennung
-
„Alle Dateisysteme müssen der Namenskonvention 'fsx-{environment}-{application}' folgen.“
Diese Regel validiert, dass Dateisysteme den organisatorischen Namenskonventionen entsprechen, was eine einfachere Verwaltung und Kostenverteilung ermöglicht.