Analice volúmenes de Azure NetApp Files con la clasificación BlueXP
Completa unos pasos para empezar a usar la clasificación de BlueXP para Azure NetApp Files.
Inicio rápido
Empiece rápidamente siguiendo estos pasos o desplácese hacia abajo hasta las secciones restantes para obtener todos los detalles.
Antes de poder analizar volúmenes Azure NetApp Files, "Debe configurar BlueXP para descubrir la configuración".
"Implementa la clasificación de BlueXP en BlueXP" si aún no hay una instancia implementada.
Haga clic en cumplimiento, seleccione la ficha Configuración y active los análisis de cumplimiento para volúmenes en entornos de trabajo específicos.
Ahora que la clasificación de BlueXP está habilitada, asegúrate de que puede acceder a todos los volúmenes.
-
La instancia de clasificación de BlueXP necesita una conexión de red con cada subred Azure NetApp Files.
-
Asegúrate de que estos puertos estén abiertos a la instancia de clasificación de BlueXP:
-
Para NFS, puertos 111 y 2049.
-
Para CIFS, puertos 139 y 445.
-
-
Las políticas de exportación de volúmenes de NFS deben permitir el acceso desde la instancia de clasificación de BlueXP.
-
La clasificación de BlueXP necesita credenciales de Active Directory para analizar los volúmenes de CIFS.
Haga clic en cumplimiento > Configuración > Editar credenciales CIFS y proporcione las credenciales.
Selecciona o anula la selección de los volúmenes que quieres analizar y la clasificación de BlueXP iniciará o detendrá su análisis.
Descubra el sistema Azure NetApp Files que desea escanear
Si el sistema Azure NetApp Files que desea escanear no está ya en BlueXP como entorno de trabajo, puede agregarlo al lienzo en este momento.
Implementa la instancia de clasificación de BlueXP
"Implementa la clasificación de BlueXP" si aún no hay una instancia implementada.
La clasificación de BlueXP debe ponerse en marcha en la nube al analizar los volúmenes de Azure NetApp Files y debe implementarse en la misma región que los volúmenes que deseas analizar.
Nota: La implementación de la clasificación de BlueXP en una ubicación local no es compatible actualmente al analizar volúmenes de Azure NetApp Files.
Las actualizaciones del software de clasificación de BlueXP se automatizan siempre que la instancia tenga conectividad a Internet.
Active la clasificación BlueXP en sus entornos de trabajo
Puede habilitar la clasificación de BlueXP en sus volúmenes de Azure NetApp Files.
-
En el menú de navegación izquierdo de BlueXP, haga clic en Gobierno > Clasificación y seleccione la ficha Configuración.
-
Seleccione cómo desea analizar los volúmenes en cada entorno de trabajo. "Obtenga más información sobre las exploraciones de clasificación y mapeo":
-
Para asignar todos los volúmenes, haga clic en asignar todos los volúmenes.
-
Para asignar y clasificar todos los volúmenes, haga clic en asignar y clasificar todos los volúmenes.
-
Para personalizar la exploración de cada volumen, haga clic en o seleccione el tipo de exploración para cada volumen y, a continuación, elija los volúmenes que desea asignar y/o clasificar.
Consulte Habilite y deshabilite los análisis de cumplimiento de normativas de los volúmenes para obtener más información.
-
-
En el cuadro de diálogo de confirmación, haz clic en Aprobar para que la clasificación de BlueXP comience a escanear tus volúmenes.
La clasificación de BlueXP comienza a analizar los volúmenes que seleccionaste en el entorno de trabajo. Los resultados estarán disponibles en la consola de cumplimiento en cuanto la clasificación de BlueXP finalice los análisis iniciales. El tiempo que se tarda en depende de la cantidad de datos; puede que sea unos minutos u horas.
|
Compruebe que la clasificación BlueXP tenga acceso a los volúmenes
Asegúrese de que la clasificación de BlueXP pueda acceder a los volúmenes comprobando la red, los grupos de seguridad y las políticas de exportación. Tendrás que ofrecer la clasificación de BlueXP con credenciales CIFS para que pueda acceder a los volúmenes de CIFS.
-
Asegúrate de que haya una conexión de red entre la instancia de clasificación de BlueXP y cada red que incluya volúmenes para Azure NetApp Files.
Para Azure NetApp Files, la clasificación de BlueXP solo puede analizar volúmenes que estén en la misma región que BlueXP. -
Compruebe que los siguientes puertos estén abiertos en la instancia de clasificación de BlueXP:
-
Para NFS, puertos 111 y 2049.
-
Para CIFS, puertos 139 y 445.
-
-
Compruebe que las políticas de exportación de volúmenes de NFS incluyan la dirección IP de la instancia de clasificación de BlueXP para que pueda acceder a los datos de cada volumen.
-
Si usas CIFS, proporciona una clasificación de BlueXP con credenciales de Active Directory para que pueda analizar los volúmenes de CIFS.
-
En el menú de navegación izquierdo de BlueXP, haga clic en Gobierno > Clasificación y seleccione la ficha Configuración.
-
Para cada entorno de trabajo, haga clic en Edit CIFS Credentials e introduzca el nombre de usuario y la contraseña que la clasificación de BlueXP necesita para acceder a los volúmenes CIFS del sistema.
Las credenciales pueden ser de solo lectura, pero al proporcionar credenciales de administrador se garantiza que la clasificación de BlueXP pueda leer cualquier dato que requiera permisos elevados. Las credenciales se almacenan en la instancia de clasificación de BlueXP.
Si quieres asegurarte de que las «horas de último acceso» no cambian debido a los análisis de clasificación de BlueXP, recomendamos que el usuario tenga permisos de atributos de escritura en CIFS o permisos de escritura en NFS. Si es posible, recomendamos que el usuario configurado de Active Directory sea parte de un grupo padre en la organización que tenga permisos para todos los archivos.
Después de introducir las credenciales, debe ver un mensaje que indica que todos los volúmenes CIFS se autenticaron correctamente.
-
-
En la página Configuration, haga clic en View Details para revisar el estado de cada volumen CIFS y NFS y corregir los errores.
Por ejemplo, la siguiente imagen muestra cuatro volúmenes, uno de los cuales la clasificación de BlueXP no puede analizar debido a problemas de conectividad de red entre la instancia de clasificación de BlueXP y el volumen.
Habilite y deshabilite los análisis de cumplimiento de normativas de los volúmenes
Puede iniciar o detener exploraciones de sólo asignación, o bien análisis de asignación y clasificación, en un entorno de trabajo en cualquier momento desde la página Configuración. También puede cambiar de exploraciones de sólo asignación a exploraciones de asignación y clasificación, y viceversa. Le recomendamos que analice todos los volúmenes.
El conmutador situado en la parte superior de la página para Buscar cuando faltan los permisos de "atributos de escritura" está desactivado de forma predeterminada. Esto significa que, si la clasificación de BlueXP no tiene permisos de atributos de escritura en CIFS o permisos de escritura en NFS, el sistema no analizará los archivos, ya que la clasificación de BlueXP no puede revertir la «última hora de acceso» a la marca de tiempo original. Si no le importa si se restablece la última hora de acceso, ENCIENDA el conmutador y se explorarán todos los archivos independientemente de los permisos. "Leer más".
Para: | Haga lo siguiente: |
---|---|
Active los análisis de sólo asignación en un volumen |
En el área de volumen, haga clic en Mapa |
Active el análisis completo en un volumen |
En el área de volumen, haga clic en Mapa y clasificación |
Desactive el análisis en un volumen |
En el área de volumen, haga clic en Desactivado |
Active análisis de sólo asignación en todos los volúmenes |
En el área de encabezado, haga clic en Mapa |
Active el análisis completo en todos los volúmenes |
En el área de encabezado, haga clic en Mapa y clasificación |
Desactive el análisis en todos los volúmenes |
En el área encabezado, haga clic en Desactivado |
Los nuevos volúmenes agregados al entorno de trabajo sólo se analizan automáticamente cuando se ha establecido el ajuste Mapa o Mapa y clasificación en el área de rumbo. Cuando se establece en personalizado o Desactivado en el área rumbo, deberá activar la asignación y/o la exploración completa en cada volumen nuevo que agregue en el entorno de trabajo. |