Workload Factory ist eine Lifecycle Management Plattform zur Optimierung von Workloads wie Datenbanken, VMware Migrationen und EDA Projekten, die auf FSx for ONTAP Dateisystemen laufen. Die Nutzung von Workload Factory selbst ist kostenlos. Sie bezahlen AWS für die Services, die Sie einsetzen, wie z. B. FSx for ONTAP Dateisysteme, VMware Cloud on AWS Infrastruktur und andere AWS Services.

"Informationen zu Workload Factory".

Workload Factory funktioniert in allen kommerziellen Regionen, in denen FSx for ONTAP unterstützt wird, jedoch nicht in den Regionen China, Secret Cloud oder Top Secret Cloud.

"Ansicht der unterstützten AWS-Regionen."

Beide sind webbasierte Konsolen, die Zugriff auf Workload Factory bieten. Die NetApp Console bietet eine hybride Benutzeroberfläche, in der Sie FSx for ONTAP Dateisysteme und Workloads zusammen mit anderen Datenservices an einem Ort managen. Die Workload Factory Konsole ist eine dedizierte Benutzeroberfläche mit Schwerpunkt auf Workloads, die auf FSx for ONTAP ausgeführt werden.

"Entscheiden, welche Konsole verwendet werden soll".

Die Anmeldung erfolgt mit Ihren Zugangsdaten für die NetApp Support Site (NSS), oder es wird eine NetApp Cloud-Anmeldung erstellt. Für eine Cloud-Anmeldung muss Ihre E-Mail-Adresse bestätigt werden, bevor Sie sich anmelden können. Bei der ersten Anmeldung wird ein Konto erstellt, das Ihre Ressourcen, Workloads und Zugangsdaten organisiert, und Sie werden zum Kontoadministrator mit Zugriff auf alle Funktionen von Workload Factory. Wenn Sie die NetApp Console bereits nutzen, gehören Sie bereits zu einem Konto, da Workload Factory NetApp Konten verwendet.

"Registrierung und Anmeldung".

Die Option GovCloud (US) ist auszuwählen, wenn ein Konto benötigt wird, das nur GovCloud (US) Endpunkte und Regionen verwendet und bei dem Anmeldeinformationen und Secrets in GovCloud verbleiben. Diese Auswahl ist dauerhaft. GovCloud Konten müssen Anmeldeinformationen hinzufügen und Links manuell erstellen.

Sie können Ihr Konto nur über die NetApp Console managen. Ein Kontoadministrator fügt dort Mitglieder hinzu, und der eingeladene Benutzer erhält eine E-Mail mit Anweisungen zum Beitritt.

"Andere Nutzer zu Ihrem Konto einladen".

Die Angabe von Anmeldeinformationen ist für den Einstieg optional, sodass Sie Workload Factory auch ohne Zugriff auf Ihr AWS-Konto nutzen können. Für das Erstellen und Managen von FSx for ONTAP Dateisystemen sowie für das Einsetzen und Managen von Workloads wie Datenbanken benötigt Workload Factory jedoch Anmeldeinformationen.

Die Anmeldeinformationen verwenden einen AWS AssumeRole-Ablauf. Jeder Satz von Anmeldeinformationen besteht aus einer oder mehreren IAM-Richtlinien, basierend auf den von Ihnen ausgewählten Workload-Funktionen und Berechtigungsstufen, sowie einer IAM-Rolle, die Workload Factory übernimmt. Sie können jederzeit weitere Funktionen hinzufügen.

"Anmeldeinformationen hinzufügen".

Bei der manuellen Methode erstellen Sie die IAM-Richtlinien und die IAM-Rolle in der AWS Management Console, indem Sie die Richtlinien-JSON aus Codebox kopieren. Bei der automatischen Methode wählen Sie Funktionen aus, und ein CloudFormation Stack erstellt die IAM-Richtlinien und die IAM-Rolle für Sie. GovCloud (US) Anmeldeinformationen müssen manuell hinzugefügt werden, da CloudFormation dort nicht unterstützt wird.

"Anmeldeinformationen hinzufügen".

Berechtigungsrichtlinien sind nach Workload gebündelt. Für Storage stehen die Optionen Anzeigen, Planung und Analyse, Betrieb und Problembehebung sowie Erstellung und Löschung von Dateisystemen zur Verfügung. Datenbank-Workloads bieten Anzeigen, Planung und Analyse, Betrieb und Problembehebung sowie Erstellung von Datenbank-Hosts. Mit den Richtlinien lassen sich auf der Grundlage Ihrer IT-Richtlinien schrittweise Vertrauensstufen zuweisen. Es sollten nur die Funktionen ausgewählt werden, die derzeit verwendet werden sollen.

"Berechtigungsreferenz".

Durch die Auswahl von Automatische Berechtigungsprüfung aktivieren wird Ihren Berechtigungsrichtlinien iam:SimulatePrincipalPolicy hinzugefügt, sodass Workload Factory vor Abschluss der Operationen bestätigen kann, dass Sie über die erforderlichen AWS-Berechtigungen verfügen. Diese Option kann nach dem Hinzufügen der Anmeldeinformationen entfernt werden, es wird jedoch empfohlen, sie beizubehalten. Dadurch wird die Ressourcenerstellung bei nur teilweise erfolgreichen Operationen verhindert und die manuelle Bereinigung von Ressourcen vermieden.

"Automatische Berechtigungsprüfung beim Hinzufügen von Anmeldeinformationen aktivieren".

Anmeldeinformationen können nur gelöscht werden, wenn sie nicht mit einem FSx for ONTAP Dateisystem verknüpft sind. Hierfür steht in der Workload Factory Konsole die Option Remove oder in der NetApp Console die Option Delete zur Verfügung.

"Anmeldedaten entfernen".

Ein Link stellt eine Vertrauensbeziehung und Konnektivität zwischen einem Workload Factory Konto und einem oder mehreren FSx for ONTAP Dateisystemen her. Links nutzen AWS Lambda, sodass Funktionen über ONTAP REST API-Aufrufe überwacht und gemanagt werden können, die die Amazon FSx for ONTAP API nicht bietet. Für den Einstieg ist kein Link erforderlich, jedoch wird ein Link benötigt, um alle Funktionen von Workload Factory freizuschalten.

"Weitere Informationen zu Links".

Zu den Funktionen, für die ein Link erforderlich ist, gehören:

Wenn Sie einen Vorgang ausführen, für den ein Link erforderlich ist, und keiner zugeordnet ist, informiert Workload Factory Sie darüber. Weitere Informationen sind unter "Weitere Informationen zu Links" verfügbar.

Ja. Für jede Lambda-Transaktion fallen AWS-Gebühren an. Da Lambda als Proxy fungiert, fallen für Sie Gebühren an, wenn es eine Anfrage an die ONTAP REST API eines Dateisystems sendet, und erneut, wenn es die Antwort an Workload Factory zurücksendet.

"Weitere Informationen zu Links".

Ein Link kann mit mehreren FSx for ONTAP Dateisystemen verknüpft sein. Jedes Dateisystem kann nur mit einem Link im selben NetApp Konto verknüpft sein. Wenn mehrere NetApp Konten vorhanden sind, kann ein Dateisystem unter verschiedenen Konten mit zusätzlichen Links verknüpft sein. Weitere Informationen unter "Weitere Informationen zu Links".

Die automatische Erstellung registriert den Link über Workload Factory, verwendet jedoch Token für die Workload Factory-Automatisierung, und ihr CloudFormation Code kann nur bis zu sechs Stunden lang verwendet werden. Die manuelle Erstellung verwendet CloudFormation oder Terraform aus Codebox, und der Code bleibt erhalten. Dies ist hilfreich, wenn Teams wie Security und DevOps zunächst Berechtigungen erteilen müssen. GovCloud Konten müssen Links manuell erstellen.

"Link erstellen".

Sie benötigen die erforderlichen offenen Ports in der Sicherheitsgruppe des Dateisystems, die Möglichkeit für den Link, zu erreichen https://api.workloads.netapp.com, und ausreichende AWS-Berechtigungen zum Erstellen von CloudFormation Stacks.

"Informationen zur vollständigen Liste der Voraussetzungen für das Erstellen eines Link".

Nein. A Link unterstützt nur ein Authentifizierungsverfahren, entweder Workload Factory Anmeldeinformationen oder AWS Secrets Manager, und es kann später nicht geändert werden.

Ein Link kann in der Benutzeroberfläche nicht bearbeitet werden. Zum Ändern eines Links muss ein neuer Link erstellt und mit dem Dateisystem verknüpft werden. Eine Änderung der Lambda Netzwerkkonfiguration in AWS wird nicht empfohlen, da dies zu Verbindungsproblemen führen kann.

"Links managen".

Dateisysteme und andere Ressourcen, die den Link verwendet haben, können Funktionen, die davon abhängen, nicht mehr nutzen. Der Link wird nur aus Workload Factory gelöscht, nicht aus AWS, daher muss auch die Lambda-Funktion in Ihrem AWS-Konto gelöscht werden.

"Einen Link entfernen".

Codebox ist ein Co-Pilot für Infrastructure as Code, der den Code für alle von Workload Factory unterstützten Operationen generiert. Er unterstützt Workload Factory REST APIs, AWS CLI, AWS CloudFormation und Terraform. Der Codebox Viewer zeigt den aus Ihren Wizard-Einträgen generierten Code an, und der Automation Catalog speichert gespeicherte Jobs als wiederverwendbare Vorlagen.

"Erfahren Sie mehr über Codebox".

Der Codebox Viewer ist schreibgeschützt. Sie können den Code lediglich kopieren, im Automatisierungskatalog speichern oder ihn in bestimmten Formaten herunterladen. Heruntergeladener Code lässt sich bearbeiten, um ihn an andere AWS-Konten anzupassen. CloudFormation YAML-Code läuft aus Sicherheitsgründen nach sieben Tagen ab.

"Verwendung von Codebox".

CloudShell führt AWS CLI- und ONTAP CLI-Befehle in einer webbasierten Shell aus, die über das Workload Factory Backend per Proxy weitergeleitet wird, wobei die von Ihnen angegebenen AWS- und ONTAP-Anmeldeinformationen verwendet werden. Mindestens eine AWS-Anmeldeinformation ist erforderlich. Shell-Operatoren wie Pipe |, Hintergrundverarbeitung & und Umleitung > werden nicht unterstützt, und Befehle, die sie enthalten, schlagen fehl. AWS-Befehle sind nur erfolgreich, wenn die ausgewählten Anmeldeinformationen über Berechtigungen in der gewählten Region verfügen.

"Verwenden Sie CloudShell".

Workload Factory kann Benachrichtigungen als NetApp Console Warnmeldungen, per E-Mail an mit dem Konto verknüpfte Adressen oder an ein Amazon SNS-Thema senden. Console Warnmeldungen werden angezeigt, wenn ein Console Agent oder Link eingesetzt ist. Wenn Sie Benachrichtigungen in der NetApp Console konfigurieren, übernimmt sie die Delivery, und die Benachrichtigungsoptionen der Workload Factory Konsole werden schreibgeschützt.

"Konfigurieren Sie Benachrichtigungen".

Workload Factory unterstützt nur den Standard-SNS-Thementyp, wodurch nicht garantiert wird, dass Benachrichtigungen Abonnenten in der Reihenfolge ihres Eingangs erreichen. Dies ist insbesondere bei kritischen oder Notfallbenachrichtigungen zu berücksichtigen. Ein Abonnent erhält standardmäßig alle Benachrichtigungen zu einem Thema, daher ist eine SNS-Filterrichtlinie (nach Ressourcentyp, Workload, Priorität oder Benachrichtigungstyp) zu verwenden, um nur die benötigten Benachrichtigungen zu erhalten.

"Konfigurieren Sie Benachrichtigungen".

Für reine API-Automatisierung wird ein Dienstkonto verwendet, damit Skripte nicht von dem Benutzerkonto einer Person abhängen. Das Client-Geheimnis wird nur einmal angezeigt, und Workload Factory speichert es nicht. Daher ist beim Erstellen des Dienstkontos eine Kopie oder ein Download erforderlich. Zugriffstoken, die aus der Client-ID und dem Geheimnis generiert werden, sind kurzlebig und nur einige Stunden gültig. In der Workload Factory Konsole können Dienstkonten nur erstellt oder gelöscht werden. Für ein neues Geheimnis muss das Dienstkonto gelöscht und ein neues erstellt werden.

"Verwalten von Servicekonten".

Workload Factory scannt FSx for ONTAP Dateisysteme täglich. Es bewertet Konfigurationen als optimiert oder nicht optimiert, gibt Empfehlungen und kann einige Probleme automatisch beheben, während für andere manuelle Schritte erforderlich sind. Prüfungen, die für Ihre Umgebung nicht gelten, können verworfen werden, oder es können benutzerdefinierte Regeln in natürlicher Sprache erstellt werden. Für eine umfassende Analyse Ihrer Dateisysteme ist es erforderlich, einen Link zu erstellen und mit ihnen zu verknüpfen.

"Weitere Informationen zur Well-Architected-Analyse".

Tracker ist das Überwachungstool in Workload Factory und speichert Ereignisse 30 Tage lang in der Benutzeroberfläche. Sie können nach Zeitraum, Workload, Status und Benutzer filtern und die Jobtabelle als CSV-Datei herunterladen. Bei einem fehlgeschlagenen Vorgang können Sie ihn wiederholen oder seine Parameter bearbeiten und es erneut versuchen. Die Anzahl der zulässigen Wiederholungsversuche für einen fehlgeschlagenen Vorgang ist begrenzt.

"Überwachung von Vorgängen mit Tracker".

Auf der Seite mit den KI-Einstellungen kann ein Administrator NetApp-managed Bedrock (empfohlen) auswählen oder alle KI-Funktionen deaktivieren. NetApp-managed Bedrock verwendet Ihre Daten nicht zum Trainieren von Modellen und erfordert keine zusätzliche AWS-Einrichtung. Das Deaktivieren der KI-Funktionen macht Ask Me, KI-Agenten, benutzerdefinierte Dashboards, Regel-Errichter, Analyzer und KI-Fehlerantworten in CloudShell nicht verfügbar. KI-Funktionen verwenden AWS Bedrock in öffentlichen AWS-Regionen, was für GovCloud Konten relevant sein kann.

"KI-Funktionen verwalten".

Ja. Mit von NetApp verwaltetem Bedrock verfügt jedes Konto über ein monatliches Ausgabenlimit für jede KI-Funktion. Wenn das Limit erreicht ist, schaltet Workload Factory die KI-Funktionen ab, stellt die zugehörigen Teile der Benutzeroberfläche ausgegraut dar und zeigt einen Tooltip an. Für weitere Guthaben steht Ihr NetApp Ansprechpartner zur Verfügung.

Standardmäßig arbeiten Agenten im Nur-Lese-Modus und können keine Ressourcen ändern. Im optionalen lesen/schreiben Modus fassen Agenten jede Aktion zusammen und führen sie erst nach Ihrer Genehmigung mit den von Ihnen ausgewählten Anmeldeinformationen aus. Agenten können nur auf Ressourcen innerhalb Ihres aktuellen Bereichs und mit den in den Agenteneinstellungen ausgewählten Anmeldeinformationen zugreifen, und die Auswahl von Anmeldeinformationen gewährt keine zusätzlichen AWS-Berechtigungen.

Neue Dashboards sind nur für den Ersteller zugänglich. Durch Teilen wird ein Dashboard für alle Benutzer in Ihrem Workload Factory Konto öffentlich, und eine Freigabe außerhalb des Kontos ist nicht möglich. Nur der Ersteller kann ein Dashboard bearbeiten, aber alle Benutzer des Kontos können es löschen. Das Löschen ist endgültig und entfernt das Dashboard für alle Benutzer, daher ist eine Abstimmung mit Ihrem Team erforderlich.

Ihr Kontoadministrator sollte die AI-Funktionen aktivieren. Sie benötigen AWS-Zugangsdaten mit Lesezugriff auf die Services, die Sie überwachen möchten. Sie benötigen einen Link, um eine Verbindung zu FSx for ONTAP Dateisystemen herzustellen. Dashboards sind schreibgeschützt und können Ihre Einstellungen für Storage oder Workloads nicht ändern.

"Informationen zu benutzerdefinierten Dashboards".