Pon en marcha la clasificación de BlueXP en el cloud con BlueXP
Sugerir cambios
PDF
Completa unos pasos para poner en marcha la clasificación de BlueXP en la nube. BlueXP pondrá en marcha la instancia de clasificación de BlueXP en la misma red de proveedores de cloud que BlueXP Connector.
Tenga en cuenta que también puede "Instala la clasificación de BlueXP en un host Linux que tenga acceso a Internet". Este tipo de instalación puede ser una buena opción si prefieres escanear los sistemas ONTAP on-premises usando una instancia de clasificación de BlueXP que también está ubicada en las instalaciones, pero esto no es un requisito. El software funciona exactamente de la misma manera, independientemente del método de instalación que elija.
Inicio rápido
Empiece rápidamente siguiendo estos pasos o desplácese hacia abajo hasta las secciones restantes para obtener todos los detalles.
Cree un conectorSi aún no tiene un conector, cree un conector ahora. Consulte "Creación de un conector en AWS", "Creación de un conector en Azure", o. "Creación de un conector en GCP".
También puede hacerlo "Instale el conector en las instalaciones" En un host Linux de su red o en un host Linux del cloud.
Revise los requisitos previosAsegúrese de que el entorno pueda cumplir con los requisitos previos. Esto incluye acceso a Internet saliente para la instancia, conectividad entre Connector y la clasificación de BlueXP a través del puerto 443, y mucho más. Vea la lista completa.
Implementa la clasificación de BlueXPInicia el asistente de instalación para implementar la instancia de clasificación de BlueXP en la nube.
Cree un conector
Si aún no tiene un conector, cree un conector en su proveedor de cloud. Consulte "Creación de un conector en AWS" o. "Creación de un conector en Azure", o. "Creación de un conector en GCP". En la mayoría de los casos, es probable que tengas configurado un Connector antes de intentar activar la clasificación de BlueXP porque la mayoría "Las funciones de BlueXP requieren un conector", pero hay casos en los que necesitará configurar uno ahora.
Existen algunas situaciones en las que debe utilizar un conector implementado en un proveedor de cloud específico:
-
Cuando escanea datos en Cloud Volumes ONTAP en buckets de AWS o Amazon FSx para ONTAP, usa un conector en AWS.
-
Al escanear datos en Cloud Volumes ONTAP en Azure o en Azure NetApp Files, se utiliza un conector en Azure.
-
Para Azure NetApp Files, debe implementarse en la misma región que los volúmenes que desea analizar.
-
-
Al analizar datos en Cloud Volumes ONTAP en GCP, se utiliza un conector en GCP.
Los sistemas ONTAP locales, los recursos compartidos de archivos de NetApp y las bases de datos se pueden analizar al utilizar cualquiera de estos conectores en la nube.
Tenga en cuenta que también puede "Instale el conector en las instalaciones" En un host Linux en su red o en la nube. Algunos usuarios que planean instalar la clasificación de BlueXP en las instalaciones también pueden optar por instalar el conector en las instalaciones.
Como puede ver, puede que haya algunas situaciones en las que necesite utilizar "Múltiples conectores".
Apoyo del Gobierno en las regiones
La clasificación BlueXP se admite cuando Connector se implementa en una región gubernamental (AWS GovCloud, Azure Gov o Azure DoD). Cuando se implementa de esta manera, la clasificación de BlueXP tiene las siguientes restricciones:
Revise los requisitos previos
Revise los siguientes requisitos previos para asegurarse de que tiene una configuración compatible antes de poner en marcha la clasificación de BlueXP en el cloud. Al poner en marcha la clasificación de BlueXP en el cloud, estará ubicada en la misma subred que Connector.
- Habilita el acceso a Internet saliente desde la clasificación de BlueXP
-
La clasificación de BlueXP requiere acceso a Internet saliente. Si tu red física o virtual utiliza un servidor proxy para acceder a Internet, asegúrese de que la instancia de clasificación de BlueXP tenga acceso a Internet saliente para contactar con los siguientes extremos. El proxy debe ser no transparente; actualmente no admitimos proxies transparentes.
Revisa la tabla correspondiente a continuación en función de si vas a poner en marcha la clasificación de BlueXP en AWS, Azure o GCP.
| Puntos finales | Específico |
|---|---|
https://api.bluexp.netapp.com |
Comunicación con el servicio BlueXP, que incluye cuentas de NetApp. |
https://netapp-cloud-account.auth0.com https://auth0.com |
Comunicación con el sitio Web de BlueXP para la autenticación centralizada del usuario. |
https://cloud-compliance-support-netapp.s3.us-west-2.amazonaws.com https://hub.docker.com https://auth.docker.io https://registry-1.docker.io https://index.docker.io/ https://dseasb33srnrn.cloudfront.net/ https://production.cloudflare.docker.com/ |
Proporciona acceso a imágenes, manifiestos y plantillas de software. |
https://kinesis.us-east-1.amazonaws.com |
Permite a NetApp transmitir datos desde registros de auditoría. |
https://cognito-idp.us-east-1.amazonaws.com https://cognito-identity.us-east-1.amazonaws.com https://user-feedback-store-prod.s3.us-west-2.amazonaws.com https://customer-data-production.s3.us-west-2.amazonaws.com |
Permite la clasificación de BlueXP para acceder a manifiestos y plantillas y descargarlos, así como enviar registros y métricas. |
| Puntos finales | Específico |
|---|---|
https://api.bluexp.netapp.com |
Comunicación con el servicio BlueXP, que incluye cuentas de NetApp. |
https://netapp-cloud-account.auth0.com https://auth0.com |
Comunicación con el sitio Web de BlueXP para la autenticación centralizada del usuario. |
https://support.compliance.api.bluexp.netapp.com/ https://hub.docker.com https://auth.docker.io https://registry-1.docker.io https://index.docker.io/ https://dseasb33srnrn.cloudfront.net/ https://production.cloudflare.docker.com/ |
Proporciona acceso a imágenes de software, manifiestos, plantillas y para enviar registros y métricas. |
https://support.compliance.api.bluexp.netapp.com/ |
Permite a NetApp transmitir datos desde registros de auditoría. |
| Puntos finales | Específico |
|---|---|
https://api.bluexp.netapp.com |
Comunicación con el servicio BlueXP, que incluye cuentas de NetApp. |
https://netapp-cloud-account.auth0.com https://auth0.com |
Comunicación con el sitio Web de BlueXP para la autenticación centralizada del usuario. |
https://support.compliance.api.bluexp.netapp.com/ https://hub.docker.com https://auth.docker.io https://registry-1.docker.io https://index.docker.io/ https://dseasb33srnrn.cloudfront.net/ https://production.cloudflare.docker.com/ |
Proporciona acceso a imágenes de software, manifiestos, plantillas y para enviar registros y métricas. |
https://support.compliance.api.bluexp.netapp.com/ |
Permite a NetApp transmitir datos desde registros de auditoría. |
- Asegúrese de que BlueXP tiene los permisos necesarios
-
Asegúrate de que BlueXP tenga permisos para implementar recursos y crear grupos de seguridad para la instancia de clasificación de BlueXP. Puede encontrar los últimos permisos de BlueXP en "Las políticas proporcionadas por NetApp".
- Asegúrate de que BlueXP Connector pueda acceder a la clasificación de BlueXP
-
Garantiza la conectividad entre el Connector y la instancia de clasificación de BlueXP. El grupo de seguridad de Connector debe permitir el tráfico de entrada y salida a través del puerto 443 hacia y desde la instancia de clasificación de BlueXP. Esta conexión permite la implementación de la instancia de clasificación de BlueXP y permite ver información en las pestañas Cumplimiento y gobernanza. La clasificación de BlueXP es compatible con las regiones gubernamentales de AWS y Azure.
Se requieren reglas adicionales de grupos de seguridad entrantes y salientes para las implementaciones de AWS GovCloud. Consulte "Reglas para el conector en AWS" para obtener más detalles.
Se requieren reglas adicionales de grupos de seguridad entrantes y salientes para implementaciones gubernamentales de Azure y Azure. Consulte "Reglas para Connector en Azure" para obtener más detalles.
- Asegúrate de que puedes mantener en funcionamiento la clasificación de BlueXP
-
La instancia de clasificación de BlueXP tiene que permanecer en la para analizar tus datos de forma continua.
- Garantice la conectividad del explorador web con la clasificación de BlueXP
-
Después de habilitar la clasificación de BlueXP, asegúrese de que los usuarios accedan a la interfaz de BlueXP desde un host que tiene una conexión a la instancia de clasificación de BlueXP.
La instancia de clasificación de BlueXP usa una dirección IP privada para garantizar que Internet no pueda acceder a los datos indexados. Como resultado, el navegador web que utiliza para acceder a BlueXP debe tener una conexión a esa dirección IP privada. Esa conexión puede proceder de una conexión directa con su proveedor de cloud (por ejemplo, una VPN), o de un host que esté dentro de la misma red que la instancia de clasificación de BlueXP.
- Compruebe sus límites de vCPU
-
Asegúrese de que el límite de vCPU de su proveedor de cloud permita poner en marcha una instancia con el número necesario de núcleos. Deberá verificar el límite de vCPU para la familia de instancias correspondiente en la región donde se está ejecutando BlueXP. "Consulte los tipos de instancia necesarios".
Consulte los siguientes enlaces para obtener más información sobre los límites de vCPU:
Pon en marcha la clasificación de BlueXP en el cloud
Sigue estos pasos para implementar una instancia de clasificación de BlueXP en la nube. Connector pondrá en marcha la instancia en la nube y, a continuación, instalará el software de clasificación BlueXP en esa instancia.
En las regiones en las que el tipo de instancia por defecto no está disponible, la clasificación BlueXP se ejecuta en una "tipo de instancia alternativa".
-
En el menú de navegación izquierdo de BlueXP, haga clic en Gobierno > Clasificación.
-
Haga clic en Activar detección de datos.
-
En la página Installation, haga clic en deploy > Deploy para utilizar el tamaño de instancia "grande" e iniciar el asistente de implementación de la nube.
-
El asistente muestra el progreso a medida que avanza por los pasos de implementación. Se detendrá y pedirá información si se produce algún problema.
-
Cuando la instancia esté implementada y la clasificación de BlueXP esté instalada, haga clic en Continuar con la configuración para ir a la página Configuration.
-
En el menú de navegación izquierdo de BlueXP, haga clic en Gobierno > Clasificación.
-
Haga clic en Activar detección de datos.
-
Haga clic en desplegar para iniciar el asistente de implementación de la nube.
-
El asistente muestra el progreso a medida que avanza por los pasos de implementación. Se detendrá y pedirá información si se produce algún problema.
-
Cuando la instancia esté implementada y la clasificación de BlueXP esté instalada, haga clic en Continuar con la configuración para ir a la página Configuration.
-
En el menú de navegación izquierdo de BlueXP, haga clic en Gobierno > Clasificación.
-
Haga clic en Activar detección de datos.
-
Haga clic en desplegar para iniciar el asistente de implementación de la nube.
-
El asistente muestra el progreso a medida que avanza por los pasos de implementación. Se detendrá y pedirá información si se produce algún problema.
-
Cuando la instancia esté implementada y la clasificación de BlueXP esté instalada, haga clic en Continuar con la configuración para ir a la página Configuration.
BlueXP pone en marcha la instancia de clasificación de BlueXP en su proveedor de cloud.
Las actualizaciones en BlueXP Connector y el software de clasificación BlueXP se automatizan siempre que las instancias tengan conectividad a Internet.
En la página Configuración puede seleccionar los orígenes de datos que desea analizar.