Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Despliegue el conector en modo privado

Colaboradores

Pon en marcha el conector en modo privado para poder utilizar BlueXP sin conectividad saliente a la capa de BlueXP SaaS. Para comenzar, instala el Connector, configura BlueXP accediendo a la interfaz de usuario que se ejecuta en el Connector y, a continuación, proporciona los permisos de nube que hayas configurado previamente.

Paso 1: Instale el conector

Descargue el instalador del producto desde el sitio de soporte de NetApp y, a continuación, instale manualmente el conector en su propio host Linux.

Si desea utilizar BlueXP en "Cloud secreto de AWS" o la "Cloud secreto principal de AWS", entonces debe seguir instrucciones separadas para comenzar en esos entornos. "Descubra cómo empezar a utilizar Cloud Volumes ONTAP en el cloud secreto de AWS o en el cloud secreto superior"

Antes de empezar

Se requieren privilegios de usuario raíz para instalar el conector.

Pasos

  1. Compruebe que docker está activado y en ejecución.

    sudo systemctl enable docker && sudo systemctl start docker

  2. Descargue el software del conector de "Sitio de soporte de NetApp"

    Asegúrese de descargar el instalador fuera de línea para redes privadas sin acceso a Internet.

  3. Copie el instalador en el host Linux.

  4. Asigne permisos para ejecutar el script.

    chmod +x /path/BlueXP-Connector-offline-<version>

    Donde <version> es la versión del conector que ha descargado.

  5. Ejecute el script de instalación:

    sudo /path/BlueXP-Connector-offline-<version>

    Donde <version> es la versión del conector que ha descargado.

Resultado

El software del conector está instalado. Ya puede configurar BlueXP.

Paso 2: Configura BlueXP

Cuando acceda a la consola BlueXP por primera vez, se le solicitará que configure BlueXP.

Pasos

  1. Abra un explorador web e introduzca https://ipaddress Donde ipaddress es la dirección IP del host Linux en el que instaló el conector.

    Debe ver la siguiente pantalla.

    Una captura de pantalla de la página de bienvenida que aparece después de introducir la dirección IP del conector en el explorador Web.

  2. Selecciona Configurar nuevo conector BlueXP y sigue las indicaciones para configurar el sistema.

    • Detalles del sistema: Introduzca un nombre para el conector y el nombre de su empresa.

      Una captura de pantalla de la página Detalles del sistema que le pide que introduzca el nombre y el nombre de la empresa de BlueXP.

    • Crear un usuario administrador: Crea el usuario administrador para el sistema.

      Esta cuenta de usuario se ejecuta localmente en el sistema. No hay conexión con el servicio auth0 disponible a través de BlueXP.

    • Revisión: Revisa los detalles, acepta el contrato de licencia y luego selecciona Configurar.

  3. Inicie sesión en BlueXP con el usuario administrador que acaba de crear.

Resultado

El conector ahora está instalado y configurado.

Cuando haya nuevas versiones del software del conector disponibles, estas se publicarán en el sitio de soporte de NetApp. "Aprenda a actualizar el conector".

El futuro

Proporcione a BlueXP los permisos que configuró anteriormente.

Paso 3: Proporcionar permisos a BlueXP

Si desea crear entornos de trabajo de Cloud Volumes ONTAP, tendrá que proporcionar a BlueXP los permisos de cloud que configuró anteriormente.

"Aprenda cómo preparar los permisos en el cloud".

Rol IAM de AWS

Conecte la función IAM que ha creado previamente a la instancia de Connector EC2.

Pasos

  1. Vaya a la consola de Amazon EC2.

  2. Seleccione instancias.

  3. Seleccione la instancia de conector.

  4. Seleccione acciones > Seguridad > Modificar función IAM.

  5. Seleccione el rol de IAM y seleccione Actualizar rol de IAM.

Resultado

BlueXP dispone ahora de los permisos que necesita para realizar acciones en AWS en su nombre.

Clave de acceso de AWS

Proporcione a BlueXP la clave de acceso de AWS para un usuario de IAM que tenga los permisos necesarios.

Pasos

  1. En la parte superior derecha de la consola de BlueXP, seleccione el icono Configuración y seleccione credenciales.

    Captura de pantalla que muestra el icono Configuración en la parte superior derecha de la consola BlueXP.

  2. Seleccione Agregar Credenciales y siga los pasos del asistente.

    1. Ubicación de credenciales: Seleccione Servicios Web de Amazon > conector.

    2. Definir credenciales: Introduzca una clave de acceso y una clave secreta de AWS.

    3. Suscripción al mercado: Asocie una suscripción al mercado con estas credenciales suscribiendo ahora o seleccionando una suscripción existente.

    4. Revisión: Confirme los detalles sobre las nuevas credenciales y seleccione Agregar.

Resultado

BlueXP dispone ahora de los permisos que necesita para realizar acciones en AWS en su nombre.

Rol de Azure

Vaya al portal de Azure y asigne el rol personalizado de Azure a la máquina virtual Connector para una o más suscripciones.

Pasos

  1. En el Portal de Azure, abra el servicio Suscripciones y seleccione su suscripción.

    Es importante asignar el rol desde el servicio Suscripciones porque especifica el alcance de la asignación de rol en el nivel de suscripción. El scope define el juego de recursos al que se aplica el acceso. Si especifica un ámbito a otro nivel (por ejemplo, a nivel de máquina virtual), se verá afectada su capacidad para completar acciones desde BlueXP.

    "Documentación de Microsoft Azure: Conozca el ámbito de control de acceso basado en roles de Azure"

  2. Selecciona Control de acceso (IAM) > Añadir > Añadir asignación de rol.

  3. En la ficha rol, seleccione el rol operador de BlueXP y seleccione Siguiente.

    Nota BlueXP Operator es el nombre predeterminado que se proporciona en la directiva de BlueXP. Si seleccionó otro nombre para el rol, seleccione ese nombre.

  4. En la ficha Miembros, realice los siguientes pasos:

    1. Asignar acceso a una identidad administrada.

    2. Seleccione Seleccionar miembros, seleccione la suscripción en la que se creó la máquina virtual Connector, en Identidad administrada, elija Máquina virtual y, a continuación, seleccione la máquina virtual Connector.

    3. Selecciona Seleccionar.

    4. Seleccione Siguiente.

    5. Seleccione revisar + asignar.

    6. Si desea administrar recursos en suscripciones adicionales de Azure, cambie a esa suscripción y repita estos pasos.

Resultado

BlueXP ahora tiene los permisos que necesita para realizar acciones en Azure en su nombre.

Servicio principal de Azure

Proporcione a BlueXP las credenciales para la entidad de servicio de Azure que configuró anteriormente.

Pasos

  1. En la parte superior derecha de la consola de BlueXP, seleccione el icono Configuración y seleccione credenciales.

    Captura de pantalla que muestra el icono Configuración en la parte superior derecha de la consola BlueXP.

  2. Seleccione Agregar Credenciales y siga los pasos del asistente.

    1. Ubicación de credenciales: Seleccione Microsoft Azure > conector.

    2. Definir Credenciales: Introduzca información sobre el principal de servicio Microsoft Entra que otorga los permisos requeridos:

      • ID de aplicación (cliente)

      • ID de directorio (inquilino)

      • Secreto de cliente

    3. Suscripción al mercado: Asocie una suscripción al mercado con estas credenciales suscribiendo ahora o seleccionando una suscripción existente.

    4. Revisión: Confirme los detalles sobre las nuevas credenciales y seleccione Agregar.

Resultado

BlueXP ahora tiene los permisos que necesita para realizar acciones en Azure en su nombre.

Cuenta de servicio de Google Cloud

Asocie la cuenta de servicio a la máquina virtual del conector.

Pasos

  1. Vaya al portal de Google Cloud y asigne la cuenta de servicio a la instancia de Connector VM.

    "Documentación de Google Cloud: Cambiar la cuenta de servicio y los ámbitos de acceso para una instancia"

  2. Si quieres gestionar recursos en otros proyectos, otorga acceso agregando la cuenta de servicio con el rol BlueXP a ese proyecto. Deberá repetir este paso con cada proyecto.

Resultado

BlueXP ahora tiene los permisos que necesita para realizar acciones en Google Cloud en su nombre.