Skip to main content
Cloud Insights
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Configurar el recopilador Cloud Volumes ONTAP y Amazon FSX para ONTAP de NetApp

Colaboradores

Workload Security utiliza recopiladores de datos para recopilar datos de acceso de archivos y usuarios desde dispositivos.

Configuración del almacenamiento de Cloud Volumes ONTAP

Consulte la documentación de OnCommand Cloud Volumes ONTAP para configurar una instancia AWS de un solo nodo/alta disponibilidad para alojar la carga de trabajo del agente de seguridad:https://docs.netapp.com/us-en/cloud-manager-cloud-volumes-ontap/index.html[]

Una vez finalizada la configuración, siga los pasos para configurar el SVM:https://docs.netapp.com/us-en/cloudinsights/task_add_collector_svm.html[]

Plataformas compatibles

  • Cloud Volumes ONTAP, compatible con todos los proveedores de servicios cloud disponibles allá donde esté disponible. Por ejemplo: Amazon, Azure y Google Cloud.

  • Amazon FSX de ONTAP

Configuración de máquina de agente

La máquina del agente debe estar configurada en las subredes respectivas de los proveedores de servicios en la nube. Obtenga más información sobre el acceso a la red en [requisitos del agente].

A continuación se muestran los pasos para la instalación del agente en AWS. Los pasos equivalentes, según proceda y según el proveedor de servicios cloud, se pueden seguir en Azure o Google Cloud para la instalación.

En AWS, siga estos pasos para configurar el equipo que se utilizará como agente de seguridad de carga de trabajo:

Siga estos pasos para configurar el equipo que se utilizará como agente de seguridad de carga de trabajo:

Pasos

  1. Inicie sesión en la consola de AWS y desplácese a la página EC2-instance y seleccione Launch instance.

  2. Seleccione un RHEL o CentOS AMI con la versión adecuada como se indica en esta página:https://docs.netapp.com/us-en/cloudinsights/concept_cs_agent_requirements.html[]

  3. Seleccione el VPC y la subred en que reside la instancia de Cloud ONTAP.

  4. Seleccione t2.xlarge (4 vcpu y 16 GB de RAM) como recursos asignados.

    1. Cree la instancia de EC2.

  5. Instale los paquetes de Linux necesarios con el gestor de paquetes YUM:

    1. Instale los paquetes nativos de Linux wget y unzip.

Instale el agente de seguridad de carga de trabajo

  1. Inicie sesión como administrador o propietario de cuenta en su entorno de Cloud Insights.

  2. Navegue a Workload Security Collectors y haga clic en la pestaña Agentes.

  3. Haga clic en +Agent y especifique RHEL como plataforma de destino.

  4. Copie el comando instalación del agente.

  5. Pegue el comando Agent Installation en la instancia de RHEL EC2 en la que ha iniciado sesión. De esta forma se instala el agente de seguridad de la carga de trabajo, proporcionando todo el "Requisitos previos del agente" son cumplidos.

Para conocer los pasos detallados, consulte este enlace: https://docs.netapp.com/us-en/cloudinsights/task_cs_add_agent.html#steps-to-install-agent

Resolución de problemas

Los problemas conocidos y sus resoluciones se describen en la siguiente tabla.

Problema

Resolución

El recopilador de datos muestra el error “Workload Security: Failed to determine ONTAP type for Amazon FxSN data collector” (Seguridad de carga de trabajo: Error al determinar el tipo de para el recopilador de datos de Amazon FxSN). El cliente no puede agregar un nuevo recopilador de datos de Amazon FSxN a Workload Security. La conexión al clúster FSxN en el puerto 443 del agente se agota el tiempo de espera. Los grupos de seguridad de firewall y AWS tienen habilitadas las reglas necesarias para permitir la comunicación. Un agente ya está implementado y se encuentra también en la misma cuenta de AWS. Este mismo agente se utiliza para conectar y supervisar los demás dispositivos de NetApp (y todos funcionan).

Resuelva este problema añadiendo el segmento de red LIF fsxadmin a la regla de seguridad del agente. Se permiten todos los puertos si no está seguro de los puertos.