Obtenga más información sobre los modos de implementación de BlueXP
Sugerir cambios
PDF
BlueXP ofrece varios modos de implementación que le permiten utilizar BlueXP de forma que se adapte a sus necesidades empresariales y de seguridad. Modo estándar aprovecha el software BlueXP como capa de servicio (SaaS) para proporcionar una funcionalidad completa, mientras que modo restringido y modo privado están disponibles para organizaciones que tienen restricciones de conectividad.
Mientras que BlueXP inhibe el flujo de tráfico, comunicación y datos cuando se utiliza el modo restringido o el modo privado, es su responsabilidad asegurarse de que su entorno (en las instalaciones y en la nube) cumpla con las regulaciones requeridas.
Descripción general
BlueXP ofrece tres modos de despliegue. Cada modo difiere en términos de requisitos de conectividad saliente, ubicación de implementación, proceso de instalación, método de autenticación, servicios de datos y almacenamiento disponibles y métodos de carga.
- Modo estándar
-
BlueXP es accesible a los usuarios como servicio en nube desde la consola basada en Web. Dependiendo de los servicios de BlueXP que tenga previsto utilizar, un administrador de BlueXP crea uno o más conectores para gestionar los datos dentro de su entorno de cloud híbrido.
Este modo utiliza la transmisión de datos cifrados a través de Internet pública.
- Modo restringido
-
Un conector BlueXP se instala en la nube (en una región gubernamental, una región soberana en nube o una región comercial) y tiene conectividad externa limitada a la capa SaaS BlueXP. Los usuarios acceden a BlueXP localmente desde la consola basada en Web que está disponible desde el conector, no desde la capa SaaS.
Este modo suele ser utilizado por los gobiernos estatales y locales y las empresas reguladas.
- Modo privado
-
Se instala un conector BlueXP en las instalaciones o en la nube (en una región segura, una región de nube soberana o una región comercial) y tiene conectividad NO a la capa SaaS de BlueXP . Los usuarios acceden a BlueXP localmente desde la consola basada en Web que está disponible desde el conector, no desde la capa SaaS.
Una región segura incluye "Cloud secreto de AWS", "Cloud secreto principal de AWS", y. "Azure IL6"
La tabla siguiente ofrece una comparación de estos modos.
| Modo estándar | Modo restringido | Modo privado | |
|---|---|---|---|
¿Es necesaria una conexión a la capa SaaS de BlueXP? |
Sí |
Sólo saliente |
No |
¿Es necesaria una conexión con su proveedor de cloud? |
Sí |
Sí, dentro de la región |
Sí, dentro de la región (si se utiliza Cloud Volumes ONTAP) |
Instalación del conector |
Desde BlueXP, Cloud Marketplace o instalación manual |
Cloud Marketplace o instalación manual |
Instalación manual |
Actualizaciones de conectores |
Actualizaciones automáticas del software NetApp Connector |
Actualizaciones automáticas del software NetApp Connector |
Se requiere actualización manual |
Acceso de interfaz de usuario |
De la capa SaaS BlueXP |
Localmente desde el conector VM |
Localmente desde el conector VM |
Extremo de API |
La capa SaaS BlueXP |
El conector |
El conector |
Autenticación |
A través de SaaS mediante auth0, inicio de sesión de NSS o federación de identidades |
A través de SaaS mediante auth0 o federación de identidades |
Autenticación de usuario local |
Almacenamiento y servicios de datos |
Todos son compatibles |
Muchos son compatibles |
Se admiten varios |
Opciones de licencia |
Suscripciones de mercado y BYOL |
Suscripciones de mercado y BYOL |
BYOL |
Lea las siguientes secciones para obtener más información sobre estos modos, como qué funciones y servicios de BlueXP son compatibles.
Modo estándar
La siguiente imagen es un ejemplo de una implementación de modo estándar.
BlueXP funciona de la siguiente manera en modo estándar:
- Comunicación saliente
-
Se requiere conectividad desde la capa SaaS conector a BlueXP, a los recursos disponibles públicamente de su proveedor de cloud y a otros componentes esenciales para las operaciones diarias.
- Ubicación compatible para el conector
-
En el modo estándar, el conector es compatible con el cloud o con las instalaciones.
- Instalación del conector
-
Es posible instalar el conector en un asistente de configuración de BlueXP, desde AWS o Azure Marketplace, o mediante un instalador para instalar manualmente el conector en su propio host Linux en su centro de datos o en la nube.
- Actualizaciones de conectores
-
Las actualizaciones automatizadas del software Connector están disponibles en BlueXP con actualizaciones mensuales.
- Acceso a la interfaz de usuario
-
Puede accederse a la interfaz de usuario desde la consola basada en web que se proporciona mediante la capa SaaS.
- Extremo de API
-
Las llamadas API se realizan en el siguiente punto final:
https://cloudmanager.cloud.netapp.com - Autenticación
-
La autenticación se proporciona a través del servicio cloud de BlueXP mediante auth0 o a través de inicios de sesión del sitio de soporte de NetApp (NSS). la federación de identidades está disponible.
- Servicios compatibles con BlueXP
-
Todos los servicios de BlueXP están disponibles para los usuarios.
- Opciones de licencias compatibles
-
Las suscripciones a Marketplace y BYOL son compatibles con el modo estándar; sin embargo, las opciones de licencia admitidas dependen del servicio BlueXP que esté utilizando. Consulte la documentación de cada servicio para obtener más información sobre las opciones de licencia disponibles.
- Cómo comenzar con el modo estándar
-
Vaya a la "Consola BlueXP basada en Web" y regístrese.
Modo restringido
La siguiente imagen es un ejemplo de implementación de modo restringido.
BlueXP funciona de la siguiente manera en modo restringido:
- Comunicación saliente
-
Se requiere conectividad saliente desde el conector hasta la capa SaaS BlueXP para utilizar servicios de datos BlueXP, para habilitar actualizaciones de software automáticas del conector, para utilizar autenticación basada en auth0 y para enviar metadatos con fines de carga (nombre de VM de almacenamiento, capacidad asignada y UUID de volumen, tipo e IOPS).
La capa SaaS BlueXP no inicia la comunicación al conector. Toda la comunicación la inicia el conector, que puede extraer o insertar datos de o a la capa SaaS según sea necesario.
También es necesario establecer una conexión con recursos de proveedor de cloud desde la región.
- Ubicación compatible para el conector
-
En el modo restringido, el conector es compatible con la nube: En una región gubernamental, soberana o comercial.
- Instalación del conector
-
Es posible instalar el conector en AWS o Azure Marketplace o una instalación manual en su propio host Linux.
- Actualizaciones de conectores
-
Las actualizaciones automatizadas del software Connector están disponibles en BlueXP con actualizaciones mensuales.
- Acceso a la interfaz de usuario
-
Se puede acceder a la interfaz de usuario desde la máquina virtual de Connector que se implementa en la región de la nube.
- Extremo de API
-
Se realizan llamadas API a la máquina virtual Connector.
- Autenticación
-
La autenticación se proporciona a través del servicio en la nube de BlueXP con auth0. la federación de identidades también está disponible.
- Servicios compatibles con BlueXP
-
BlueXP admite los siguientes servicios de almacenamiento y datos con modo restringido:
Servicios compatibles Notas Azure NetApp Files
Soporte completo
Backup y recuperación
Se admite en regiones gubernamentales y regiones comerciales con modo restringido. No se admite en regiones soberanas con modo restringido. En el modo restringido, el backup y la recuperación de datos de BlueXP solo admite backup y restauración de datos de volúmenes de ONTAP. "Consulte la lista de destinos de backup admitidos para los datos de ONTAP" No se admiten los backups y la restauración de los datos de aplicaciones y los datos de máquinas virtuales.
Clasificación
Compatible en regiones gubernamentales con modo restringido. No se admite en regiones comerciales o en regiones soberanas con modo restringido.
Cloud Volumes ONTAP
Soporte completo
Cartera digital
Puede utilizar la cartera digital con las opciones de licencia admitidas que se indican a continuación para el modo restringido.
Clústeres de ONTAP en las instalaciones
Se admiten tanto la detección con un conector como la detección sin un conector (detección directa).
Cuando detecta un clúster en las instalaciones con un conector, la vista avanzada (System Manager) no es compatible.Replicación
Compatible en regiones gubernamentales con modo restringido. No se admite en regiones comerciales o en regiones soberanas con modo restringido.
- Opciones de licencias compatibles
-
Las siguientes opciones de licencia son compatibles con el modo restringido:
-
Suscripciones al mercado (contratos por horas y anuales)
Tenga en cuenta lo siguiente:
-
Para Cloud Volumes ONTAP, solo es compatible con las licencias basadas en capacidad.
-
En Azure, los contratos anuales no son compatibles con las regiones gubernamentales.
-
-
BYOL
Para Cloud Volumes ONTAP, tanto las licencias basadas en capacidad como las basadas en nodos son compatibles con BYOL.
-
- Cómo comenzar con el modo restringido
-
Debe habilitar el modo restringido al crear su cuenta de BlueXP.
Si aún no tiene una cuenta, se le pedirá que cree su cuenta y habilite el modo restringido cuando inicie sesión en BlueXP por primera vez desde un conector que instaló manualmente o que creó desde el mercado de su proveedor de la nube.
Si ya tiene una cuenta y desea crear otra, debe utilizar la API de soporte.
Tenga en cuenta que no puede cambiar la configuración de modo restringido después de que BlueXP cree la cuenta. No se puede activar el modo restringido más adelante y no se puede desactivar más adelante. Se debe establecer en el momento de crear la cuenta.
Modo privado
En el modo privado, puede instalar un conector en las instalaciones o en el cloud y, posteriormente, utilizar BlueXP para gestionar datos en su cloud híbrido. No hay conectividad con la capa SaaS BlueXP.
En la siguiente imagen, se muestra un ejemplo de puesta en marcha en modo privado en la que se instala el conector en el cloud y se gestiona tanto Cloud Volumes ONTAP como un clúster ONTAP en las instalaciones.
Mientras tanto, la segunda imagen muestra un ejemplo de implementación de modo privado donde el conector está instalado en las instalaciones, gestiona un clúster ONTAP en las instalaciones y proporciona acceso a servicios de datos BlueXP compatibles.
BlueXP funciona de la siguiente manera en modo privado:
- Comunicación saliente
-
No se requiere conectividad saliente en la capa de BlueXP SaaS. Todos los paquetes, dependencias y componentes esenciales se empaquetan con el conector y se sirven desde la máquina local. La conectividad con los recursos disponibles públicamente de su proveedor de cloud es obligatoria únicamente si se pone en marcha Cloud Volumes ONTAP.
- Ubicación compatible para el conector
-
En el modo privado, el conector es compatible con el cloud o en las instalaciones.
- Instalación del conector
-
Las instalaciones manuales de Connector son compatibles con su propio host Linux en el cloud o en las instalaciones.
- Actualizaciones de conectores
-
Debe actualizar el software del conector manualmente. El software del conector se publica en el sitio de soporte de NetApp a intervalos no definidos.
- Acceso a la interfaz de usuario
-
Se puede acceder a la interfaz de usuario desde el conector que se implementa en la región de la nube o en las instalaciones.
- Extremo de API
-
Se realizan llamadas API a la máquina virtual Connector.
- Autenticación
-
La autenticación se proporciona mediante la gestión y el acceso de usuarios locales. La autenticación no se proporciona a través del servicio en la nube de BlueXP.
- Servicios de BlueXP compatibles en las implementaciones de cloud
-
BlueXP admite los siguientes servicios de almacenamiento y datos con modo privado cuando el conector está instalado en la nube:
Servicios compatibles Notas Backup y recuperación
Compatible con regiones comerciales de AWS y Azure. No se admite en Google Cloud o en , o en "Cloud secreto de AWS" "Cloud secreto principal de AWS" "Azure IL6" el modo privado, el backup y la recuperación de datos de BlueXP admite el backup y la restauración de datos exclusivos de volúmenes de ONTAP. "Consulte la lista de destinos de backup admitidos para los datos de ONTAP" No se admiten los backups y la restauración de los datos de aplicaciones y los datos de máquinas virtuales.
Cloud Volumes ONTAP
Como no hay acceso a Internet, las siguientes funciones no están disponibles: Actualizaciones de software automatizadas y AutoSupport.
Cartera digital
Puede utilizar la cartera digital con las opciones de licencia admitidas que se indican a continuación para el modo privado.
Clústeres de ONTAP en las instalaciones
Requiere conectividad desde el cloud (donde está instalado el conector) al entorno local.
No se admite la detección sin conector (detección directa). - Servicios de BlueXP compatibles en implementaciones locales
-
BlueXP admite los siguientes servicios de almacenamiento y datos con modo privado cuando el conector está instalado en sus instalaciones:
Servicios compatibles Notas Backup y recuperación
En el modo privado, el backup y la recuperación de BlueXP admite solo backup y restauración de datos de volúmenes de ONTAP. "Consulte la lista de destinos de backup admitidos para los datos de volúmenes ONTAP"
No se admiten los backups y la restauración de los datos de aplicaciones y los datos de máquinas virtuales.
Clasificación
-
Las únicas fuentes de datos admitidas son las que se pueden detectar localmente.
-
Las funciones que requieren acceso saliente a Internet no son compatibles.
Cartera digital
Puede utilizar la cartera digital con las opciones de licencia admitidas que se indican a continuación para el modo privado.
Clústeres de ONTAP en las instalaciones
No se admite la detección sin conector (detección directa).
Replicación
Soporte completo
-
- Opciones de licencias compatibles
-
Solo BYOL es compatible con el modo privado.
Para BYOL de Cloud Volumes ONTAP, solo las licencias basadas en nodos son compatibles. No se admite la gestión de licencias basadas en capacidad. Como no hay disponible una conexión a Internet de salida, deberá cargar manualmente el archivo de licencia de Cloud Volumes ONTAP en la cartera digital de BlueXP.
- Cómo comenzar con el modo privado
-
Para acceder al modo privado, descargue el instalador "sin conexión" del sitio de soporte de NetApp.
Si desea utilizar BlueXP en "Cloud secreto de AWS" o la "Cloud secreto principal de AWS", entonces debe seguir instrucciones separadas para comenzar en esos entornos. "Descubra cómo empezar a utilizar Cloud Volumes ONTAP en el cloud secreto de AWS o en el cloud secreto superior"
Comparación de servicios y características
La tabla siguiente puede ayudarle a identificar rápidamente qué servicios y funciones de BlueXP son compatibles con el modo restringido y el modo privado.
Tenga en cuenta que algunos servicios pueden ser compatibles con limitaciones. Para obtener más información sobre cómo se admiten estos servicios con el modo restringido y el modo privado, consulte las secciones anteriores.
| Área de producto | Servicio o característica BlueXP | Modo restringido | Modo privado |
|---|---|---|---|
Entornos de trabajo |
Amazon FSX para ONTAP |
No |
No |
Amazon S3 |
No |
No |
|
Azure Blob |
No |
No |
|
Azure NetApp Files |
Sí |
No |
|
Cloud Volumes ONTAP |
Sí |
Sí |
|
Cloud Volumes Service para Google Cloud |
No |
No |
|
Google Cloud Storage |
No |
No |
|
Clústeres de ONTAP en las instalaciones |
Sí |
Sí |
|
E-Series |
No |
No |
|
StorageGRID |
No |
No |
|
Servicios |
Alertas |
No |
No |
Backup y recuperación |
Sí |
Sí |
|
Clasificación |
Sí |
Sí |
|
Operaciones de cloud |
No |
No |
|
Copiar y sincronizar |
No |
No |
|
Asesor digital |
No |
No |
|
Cartera digital |
Sí |
Sí |
|
Recuperación tras siniestros |
No |
No |
|
Eficiencia económica |
No |
No |
|
Resiliencia operativa |
No |
No |
|
Protección contra ransomware |
No |
No |
|
Replicación |
Sí |
Sí |
|
Actualizaciones de software |
No |
No |
|
Sostenibilidad |
No |
No |
|
Organización en niveles |
No |
No |
|
Almacenamiento en caché de volúmenes |
No |
No |
|
Fábrica de cargas de trabajo |
No |
No |
|
* Características* |
Gestión de identidades y acceso BlueXP |
No |
No |
Cuentas BlueXP |
Sí |
Sí |
|
Credenciales |
Sí |
Sí |
|
Cuentas de NSS |
Sí |
No |
|
Notificaciones |
Sí |
No |
|
Búsqueda |
Sí |
No |
|
Línea de tiempo |
Sí |
Sí |