Instalar y configurar un conector en las instalaciones
Instale un conector en las instalaciones y, a continuación, inicie sesión y configúrelo para que funcione con su cuenta de BlueXP.
Usted debe revisar "Limitaciones del conector".
Paso 1: Revise los requisitos del host
El software del conector debe ejecutarse en un host que cumpla con requisitos específicos del sistema operativo, requisitos de RAM, requisitos de puerto, etc. Asegúrese de que el host cumple estos requisitos antes de instalar el conector.
- Host dedicado
-
El conector no es compatible con un host compartido con otras aplicaciones. El host debe ser un host dedicado.
- Sistemas operativos compatibles
-
-
Sistema operativo Ubuntu 22,04 LTS
-
CentOS 7.6, 7.7, 7.8 y 7.9
-
Red Hat Enterprise Linux 7,6, 7,7, 7,8 y 7,9
El host debe estar registrado con Red Hat Subscription Management. Si no está registrado, el host no puede acceder a los repositorios para actualizar el software de terceros necesario durante la instalación del conector.
El conector es compatible con las versiones en inglés de estos sistemas operativos.
-
- Hipervisor
-
Se requiere un hipervisor con configuración básica o alojado certificado para ejecutar Ubuntu, CentOS o Red Hat Enterprise Linux.
- CPU
-
4 núcleos o 4 vCPU
- RAM
-
14 GB
- Espacio en disco en /opt
-
Debe haber 100 GIB de espacio disponibles
- Espacio en disco en /var
-
Debe haber 20 GiB de espacio disponibles
- Motor Docker
-
Se requiere Docker Engine versión 19.3.1 o posterior en el host antes de instalar el conector. "Ver las instrucciones de instalación"
Paso 2: Configurar redes
Configure su red para que Connector pueda gestionar recursos y procesos en su entorno de cloud híbrido. Por ejemplo, debe asegurarse de que las conexiones estén disponibles para las redes de destino y de que el acceso a Internet de salida esté disponible.
- Conexiones a redes de destino
-
Un conector requiere una conexión de red a la ubicación en la que tiene previsto crear y administrar entornos de trabajo. Por ejemplo, la red donde planea crear sistemas Cloud Volumes ONTAP o un sistema de almacenamiento en su entorno local.
- Acceso a Internet de salida
-
La ubicación de red en la que se despliega el conector debe tener una conexión a Internet saliente para contactar con puntos finales específicos.
- Puntos finales contactados durante la instalación manual
-
Al instalar manualmente el conector en su propio host Linux, el instalador del conector requiere acceso a las siguientes direcciones URL durante el proceso de instalación:
-
https://support.netapp.com
-
https://mysupport.netapp.com
-
https://cloudmanager.cloud.netapp.com/tenancy
-
https://stream.cloudmanager.cloud.netapp.com
-
https://production-artifacts.cloudmanager.cloud.netapp.com
-
https://*.blob.core.windows.net
-
https://cloudmanagerinfraprod.azurecr.io
Es posible que el host intente actualizar paquetes de sistema operativo durante la instalación. El host puede ponerse en contacto con diferentes sitios de duplicación para estos paquetes de SO.
-
- Puntos finales contactados desde el conector
-
El conector requiere acceso a Internet saliente para contactar con los siguientes puntos finales con el fin de administrar los recursos y procesos dentro de su entorno de nube pública para las operaciones diarias.
Tenga en cuenta que los puntos finales que se muestran a continuación son todas las entradas de CNAME.
Puntos finales Específico Servicios de AWS (amazonaws.com):
-
Formación CloudFormation
-
Cloud computing elástico (EC2)
-
Gestión de acceso e identidad (IAM)
-
Servicio de gestión de claves (KMS)
-
Servicio de token de seguridad (STS)
-
Simple Storage Service (S3)
Para gestionar recursos en AWS. El punto final exacto depende de la región de AWS que esté utilizando. "Consulte la documentación de AWS para obtener más detalles"
https://management.azure.com
https://login.microsoftonline.com
https://blob.core.windows.net
https://core.windows.netPara gestionar recursos en regiones públicas de Azure.
https://management.chinacloudapi.cn
https://login.chinacloudapi.cn
https://blob.core.chinacloudapi.cn
https://core.chinacloudapi.cnPara gestionar recursos en regiones de Azure China.
https://www.googleapis.com/compute/v1/
https://compute.googleapis.com/compute/v1
https://cloudresourcemanager.googleapis.com/v1/projects
https://www.googleapis.com/compute/beta
https://storage.googleapis.com/storage/v1
https://www.googleapis.com/storage/v1
https://iam.googleapis.com/v1
https://cloudkms.googleapis.com/v1
https://www.googleapis.com/deploymentmanager/v2/projectsPara gestionar recursos en Google Cloud.
https://support.netapp.com
https://mysupport.netapp.comPara obtener información sobre licencias y enviar mensajes de AutoSupport al soporte de NetApp.
https://*.api.bluexp.netapp.com
https://api.bluexp.netapp.com
https://*.cloudmanager.cloud.netapp.com
https://cloudmanager.cloud.netapp.com
https://netapp-cloud-account.auth0.com
Proporcionar funciones y servicios SaaS dentro de BlueXP.
Tenga en cuenta que el conector se está poniendo en contacto con «cloudmanager.cloud.netapp.com"», pero comenzará a ponerse en contacto con «api.bluexp.netapp.com" en una próxima versión.
https://*.blob.core.windows.net
https://cloudmanagerinfraprod.azurecr.io
Para actualizar el conector y sus componentes de Docker.
-
- Servidor proxy
-
Si su organización requiere la implementación de un servidor proxy para todo el tráfico de Internet saliente, obtenga la siguiente información sobre su proxy HTTP o HTTPS. Deberá proporcionar esta información durante la instalación.
-
Dirección IP
-
Credenciales
-
Certificado HTTPS
Tenga en cuenta que BlueXP no es compatible con los servidores proxy transparentes.
-
- Puertos
-
No hay tráfico entrante al conector, a menos que lo inicie o si el conector se utiliza como proxy para enviar mensajes de AutoSupport desde Cloud Volumes ONTAP al soporte de NetApp.
-
HTTP (80) y HTTPS (443) proporcionan acceso a la interfaz de usuario local, que utilizará en raras circunstancias.
-
SSH (22) solo es necesario si necesita conectarse al host para solucionar problemas.
-
Las conexiones de entrada a través del puerto 3128 son necesarias si implementa sistemas Cloud Volumes ONTAP en una subred en la que no hay una conexión de Internet de salida disponible.
Si los sistemas Cloud Volumes ONTAP no tienen una conexión a Internet de salida para enviar mensajes de AutoSupport, BlueXP configura automáticamente esos sistemas para que usen un servidor proxy incluido en el conector. El único requisito es asegurarse de que el grupo de seguridad del conector permite conexiones entrantes a través del puerto 3128. Tendrá que abrir este puerto después de desplegar el conector.
-
- Habilite NTP
-
Si tienes pensado utilizar la clasificación de BlueXP para analizar tus orígenes de datos corporativos, debes habilitar un servicio de protocolo de tiempo de redes (NTP) tanto en el sistema BlueXP Connector como en el sistema de clasificación de BlueXP para que el tiempo se sincronice entre los sistemas. "Más información sobre la clasificación de BlueXP"
Paso 3: Configure los permisos de la nube
Si quieres usar los servicios de BlueXP en AWS o Azure con un conector on-premises, necesitas configurar permisos en tu proveedor de nube para que puedas añadir las credenciales al conector después de instalarlo.
¿Por qué no Google Cloud? Cuando Connector está instalado en las instalaciones, no puede gestionar sus recursos en Google Cloud. El conector debe estar instalado en Google Cloud para administrar los recursos que residen allí. |
Cuando el conector está instalado en las instalaciones, debe proporcionar permisos de BlueXP con AWS agregando claves de acceso para un usuario de IAM que tenga los permisos necesarios.
Debe utilizar este método de autenticación si el conector está instalado en las instalaciones. No se puede utilizar la función IAM.
-
Inicie sesión en la consola de AWS y desplácese al servicio IAM.
-
Cree una política:
-
Selecciona Políticas > Crear política.
-
Seleccione JSON y copie y pegue el contenido del "Política de IAM para el conector".
-
Finalice los pasos restantes para crear la directiva.
Dependiendo de los servicios de BlueXP que tenga previsto utilizar, puede que necesite crear una segunda política.
Para las regiones estándar, los permisos se distribuyen en dos directivas. Son necesarias dos políticas debido a un límite máximo de tamaño de carácter para las políticas gestionadas en AWS. "Obtenga más información sobre las políticas de IAM para el conector".
-
-
Adjunte las políticas a un usuario de IAM.
-
Asegúrese de que el usuario tiene una clave de acceso que puede agregar a BlueXP después de instalar el conector.
Ahora debe tener claves de acceso para un usuario de IAM que tenga los permisos necesarios. Después de instalar el conector, deberá asociar estas credenciales con el conector de BlueXP.
Cuando Connector se instala en las instalaciones, tendrás que proporcionar permisos de Azure a BlueXP configurando un principal de servicio en Microsoft Entra ID y obteniendo las credenciales de Azure que necesita BlueXP.
-
Asegúrese de tener permisos en Azure para crear una aplicación de Active Directory y para asignar la aplicación a un rol.
Para obtener más información, consulte "Documentación de Microsoft Azure: Permisos necesarios"
-
Desde el portal de Azure, abra el servicio Microsoft Entra ID.
-
En el menú, seleccione App registrs.
-
Seleccione Nuevo registro.
-
Especificar detalles acerca de la aplicación:
-
Nombre: Introduzca un nombre para la aplicación.
-
Tipo de cuenta: Seleccione un tipo de cuenta (cualquiera funcionará con BlueXP).
-
Redirigir URI: Puede dejar este campo en blanco.
-
-
Seleccione Registrar.
Ha creado la aplicación AD y el director de servicio.
-
Crear un rol personalizado:
Tenga en cuenta que puede crear un rol personalizado de Azure mediante el portal de Azure, Azure PowerShell, Azure CLI o la API DE REST. Los siguientes pasos muestran cómo crear el rol con la CLI de Azure. Si prefiere utilizar un método diferente, consulte "Documentación de Azure"
-
Copie el contenido de "Permisos de función personalizada para el conector" Y guárdelos en un archivo JSON.
-
Modifique el archivo JSON agregando ID de suscripción de Azure al ámbito asignable.
Debe añadir el ID para cada suscripción de Azure desde la cual los usuarios crearán sistemas Cloud Volumes ONTAP.
ejemplo
"AssignableScopes": [ "/subscriptions/d333af45-0d07-4154-943d-c25fbzzzzzzz", "/subscriptions/54b91999-b3e6-4599-908e-416e0zzzzzzz", "/subscriptions/398e471c-3b42-4ae7-9b59-ce5bbzzzzzzz"
-
Use el archivo JSON para crear una función personalizada en Azure.
En los pasos siguientes se describe cómo crear la función mediante Bash en Azure Cloud Shell.
-
Comenzar "Shell de cloud de Azure" Y seleccione el entorno Bash.
-
Cargue el archivo JSON.
-
Use la interfaz de línea de comandos de Azure para crear el rol personalizado:
az role definition create --role-definition Connector_Policy.json
Ahora debe tener una función personalizada denominada operador BlueXP que puede asignar a la máquina virtual Connector.
-
-
-
Asigne la aplicación al rol:
-
En el portal de Azure, abra el servicio Suscripciones.
-
Seleccione la suscripción.
-
Seleccione Control de acceso (IAM) > Agregar > Agregar asignación de funciones.
-
En la ficha rol, seleccione el rol operador de BlueXP y seleccione Siguiente.
-
En la ficha Miembros, realice los siguientes pasos:
-
Mantener seleccionado Usuario, grupo o principal de servicio.
-
Seleccione Seleccionar miembros.
-
Busque el nombre de la aplicación.
Veamos un ejemplo:
-
Seleccione la aplicación y seleccione Seleccionar.
-
Seleccione Siguiente.
-
-
Seleccione revisar + asignar.
El principal de servicio ahora tiene los permisos de Azure necesarios para implementar el conector.
Si desea implementar Cloud Volumes ONTAP desde varias suscripciones a Azure, debe enlazar el principal del servicio con cada una de ellas. BlueXP le permite seleccionar la suscripción que desea utilizar al implementar Cloud Volumes ONTAP.
-
-
En el servicio Microsoft Entra ID, selecciona Registros de aplicaciones y selecciona la aplicación.
-
Seleccione permisos de API > Agregar un permiso.
-
En API de Microsoft, seleccione Administración de servicios Azure.
-
Seleccione Access Azure Service Management como usuarios de organización y, a continuación, seleccione Agregar permisos.
-
En el servicio Microsoft Entra ID, selecciona Registros de aplicaciones y selecciona la aplicación.
-
Copie el ID de aplicación (cliente) y el ID de directorio (inquilino).
Al agregar la cuenta de Azure a BlueXP, debe proporcionar el ID de la aplicación (cliente) y el ID de directorio (inquilino) para la aplicación. BlueXP utiliza los identificadores para iniciar sesión mediante programación.
-
Abra el servicio Microsoft Entra ID.
-
Seleccione App registres y seleccione su aplicación.
-
Seleccione certificados y secretos > Nuevo secreto de cliente.
-
Proporcione una descripción del secreto y una duración.
-
Seleccione Agregar.
-
Copie el valor del secreto de cliente.
Ahora tienes un secreto de cliente que BlueXP puede usarlo para autenticar con Microsoft Entra ID.
Su principal de servicio ahora está configurado y debe haber copiado el ID de aplicación (cliente), el ID de directorio (arrendatario) y el valor del secreto de cliente. Después de instalar el conector, deberá asociar estas credenciales con el conector de BlueXP.
Paso 4: Instale el conector
Descargue e instale el software Connector en un host Linux existente de forma local.
Debe tener lo siguiente:
-
Privilegios de root para instalar el conector.
-
Detalles sobre un servidor proxy, si se necesita un proxy para el acceso a Internet desde el conector.
Tiene la opción de configurar un servidor proxy después de la instalación, pero para hacerlo es necesario reiniciar el conector.
Tenga en cuenta que BlueXP no es compatible con los servidores proxy transparentes.
-
Un certificado firmado por CA, si el servidor proxy utiliza HTTPS o si el proxy es un proxy de interceptación.
El instalador disponible en el sitio de soporte de NetApp puede ser una versión anterior. Después de la instalación, el conector se actualiza automáticamente si hay una nueva versión disponible.
-
Compruebe que docker está activado y en ejecución.
sudo systemctl enable docker && sudo systemctl start docker
-
Si las variables del sistema http_proxy o https_proxy están establecidas en el host, elimínelas:
unset http_proxy unset https_proxy
Si no elimina estas variables del sistema, la instalación fallará.
-
Descargue el software del conector de "Sitio de soporte de NetApp"Y, a continuación, cópielo en el host Linux.
Debe descargar el instalador "en línea" del conector que se utiliza en su red o en la nube. Hay disponible un instalador "sin conexión" independiente para el conector, pero sólo es compatible con implementaciones en modo privado.
-
Asigne permisos para ejecutar el script.
chmod +x BlueXP-Connector-Cloud-<version>
Donde <version> es la versión del conector que ha descargado.
-
Ejecute el script de instalación.
./BlueXP-Connector-Cloud-<version> --proxy <HTTP or HTTPS proxy server> --cacert <path and file name of a CA-signed certificate>
Los parámetros --proxy y --cacert son opcionales. Si tiene un servidor proxy, deberá introducir los parámetros como se muestra. El instalador no le solicita que proporcione información sobre un proxy.
A continuación encontrará un ejemplo del comando utilizando los dos parámetros opcionales:
./BlueXP-Connector-Cloud-v3.9.38 --proxy https://user:password@10.0.0.30:8080/ --cacert /tmp/cacert/certificate.cer
--proxy configura el conector para que utilice un servidor proxy HTTP o HTTPS con uno de los siguientes formatos:
-
http://address:port
-
http://user-name:password@address:port
-
http://domain-name%92user-name:password@address:port
-
https://address:port
-
https://user-name:password@address:port
-
https://domain-name%92user-name:password@address:port
Tenga en cuenta lo siguiente:
-
El usuario puede ser un usuario local o un usuario de dominio.
-
Para un usuario de dominio, debe utilizar el código ASCII para \ como se muestra anteriormente.
-
BlueXP no admite contraseñas que incluyan el carácter @.
-
--cacert especifica un certificado firmado por CA que se utilizará para el acceso HTTPS entre el conector y el servidor proxy. Este parámetro sólo es obligatorio si se especifica un servidor proxy HTTPS o si el proxy es un proxy de interceptación.
-
El conector ya está instalado. Al final de la instalación, el servicio Connector (occm) se reinicia dos veces si ha especificado un servidor proxy.
Paso 5: Configure el conector
Inicia sesión o inicia sesión y, a continuación, configura el conector para que funcione con tu cuenta de BlueXP.
-
Abra un explorador web e introduzca la siguiente URL:
ipaddress puede ser localhost, una dirección IP privada o una dirección IP pública, dependiendo de la configuración del host. Por ejemplo, si el conector está en la nube pública sin una dirección IP pública, debe introducir una dirección IP privada desde un host que tenga una conexión con el host del conector.
-
Regístrese o inicie sesión.
-
Después de iniciar sesión, configure BlueXP:
-
Especifique la cuenta BlueXP que desea asociar al conector.
-
Escriba un nombre para el sistema.
-
En ¿se está ejecutando en un entorno seguro? mantener el modo restringido desactivado.
Debe mantener desactivado el modo restringido porque estos pasos describen cómo utilizar BlueXP en modo estándar. (Además, el modo restringido no es compatible cuando el conector está instalado en las instalaciones.)
-
Selecciona Comenzar.
-
BlueXP está ahora configurado con el conector que acaba de instalar.
Paso 6: Proporcionar permisos a BlueXP
Después de instalar y configurar Connector, añada sus credenciales del cloud para que BlueXP tenga los permisos necesarios para realizar acciones en AWS o Azure.
Si acaba de crear estas credenciales en AWS, puede tardar varios minutos en estar disponible para su uso. Espere unos minutos antes de agregar las credenciales a BlueXP.
-
En la parte superior derecha de la consola de BlueXP, seleccione el icono Configuración y seleccione credenciales.
-
Seleccione Agregar Credenciales y siga los pasos del asistente.
-
Ubicación de credenciales: Seleccione Servicios Web de Amazon > conector.
-
Definir credenciales: Introduzca una clave de acceso y una clave secreta de AWS.
-
Suscripción al mercado: Asocie una suscripción al mercado con estas credenciales suscribiendo ahora o seleccionando una suscripción existente.
-
Revisión: Confirme los detalles sobre las nuevas credenciales y seleccione Agregar.
-
BlueXP dispone ahora de los permisos que necesita para realizar acciones en AWS en su nombre.
Ahora puede ir al "Consola BlueXP" Para empezar a utilizar el conector con BlueXP.
Si acaba de crear estas credenciales en Azure, es posible que tardé unos minutos en poder utilizarlas. Espere unos minutos antes de agregar las credenciales a BlueXP.
-
En la parte superior derecha de la consola de BlueXP, seleccione el icono Configuración y seleccione credenciales.
-
Seleccione Agregar Credenciales y siga los pasos del asistente.
-
Ubicación de credenciales: Seleccione Microsoft Azure > conector.
-
Definir Credenciales: Introduzca información sobre el principal de servicio Microsoft Entra que otorga los permisos requeridos:
-
ID de aplicación (cliente)
-
ID de directorio (inquilino)
-
Secreto de cliente
-
-
Suscripción al mercado: Asocie una suscripción al mercado con estas credenciales suscribiendo ahora o seleccionando una suscripción existente.
-
Revisión: Confirme los detalles sobre las nuevas credenciales y seleccione Agregar.
-
BlueXP ahora tiene los permisos que necesita para realizar acciones en Azure en su nombre. Ahora puede ir al "Consola BlueXP" Para empezar a utilizar el conector con BlueXP.