Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Installez la classification BlueXP sur un hôte Linux sans accès Internet

Contributeurs
PDF

Suivez ces étapes pour installer la classification BlueXP sur un hôte Linux d'un site sur site qui ne dispose pas d'un accès à Internet, également appelé mode privé. Ce type d'installation, qui utilise un script d'installation, n'a pas de connectivité avec la couche SaaS BlueXP .

"Découvrez les différents modes de déploiement pour le connecteur BlueXP et la classification BlueXP".

Notez que vous pouvez également "Déployez la classification BlueXP dans un site sur site disposant d'un accès Internet".

Le script d'installation de la classification BlueXP commence par vérifier si le système et l'environnement répondent aux prérequis requis. Si les conditions préalables sont toutes remplies, l'installation démarre. Si vous souhaitez vérifier les prérequis indépendamment de l'installation de la classification BlueXP, vous pouvez télécharger un pack logiciel distinct qui teste uniquement les prérequis. "Découvrez comment vérifier si votre hôte Linux est prêt à installer la classification BlueXP".

Remarque Pour les versions héritées 1.30 et antérieures, si vous devez installer la classification BlueXP sur plusieurs hôtes, reportez-vous à la section "Installez la classification BlueXP sur plusieurs hôtes sans accès Internet".

Sources de données prises en charge

Lorsqu'il est installé en mode privé (parfois appelé site « hors ligne » ou « invisible »), la classification BlueXP ne peut analyser les données qu'à partir de sources de données également locales sur le site. À ce stade, la classification BlueXP peut analyser les sources de données locales suivantes :

  • Systèmes ONTAP sur site

  • Schémas de base de données

Il n'est actuellement pas possible de prendre en charge l'analyse des comptes Cloud Volumes ONTAP, Azure NetApp Files ou FSX pour ONTAP lorsque la classification BlueXP est déployée en mode privé.

Limites

La plupart des fonctionnalités de classification BlueXP fonctionnent lorsqu'elles sont déployées dans un site sans accès Internet. Toutefois, certaines fonctionnalités nécessitant un accès à Internet ne sont pas prises en charge, par exemple :

  • Définition des rôles BlueXP pour différents utilisateurs (par exemple, Account Admin ou Compliance Viewer)

  • Copie et synchronisation des fichiers source à l'aide de la copie et de la synchronisation BlueXP

  • Mises à niveau logicielles automatisées depuis BlueXP

    Le connecteur BlueXP et la classification BlueXP nécessitent toutes deux des mises à niveau manuelles périodiques pour activer de nouvelles fonctionnalités. La version de classification BlueXP est visible en bas des pages de l'interface de classification BlueXP. Vérifier le "Notes de version de la classification BlueXP" pour voir les nouvelles fonctionnalités dans chaque version et si vous voulez ou non ces fonctionnalités. Vous pouvez ensuite suivre les étapes à "Mettez à niveau le connecteur BlueXP" et Mettez à niveau votre logiciel de classification BlueXP.

Démarrage rapide

Pour commencer rapidement, suivez ces étapes ou faites défiler jusqu'aux sections restantes pour obtenir de plus amples informations.

Une seule Installez le connecteur BlueXP

Si aucun connecteur n'est déjà installé en mode privé, "Déployer le connecteur" Sur un hôte Linux.

Deux Examinez les conditions préalables à la classification BlueXP

Assurez-vous que votre système Linux est conforme au configuration requise pour l'hôte, que tous les logiciels requis sont installés, et que votre environnement hors ligne répond aux exigences autorisations et connectivité.

Trois Téléchargez et déployez la classification BlueXP

Téléchargez le logiciel de classification BlueXP depuis le site de support NetApp et copiez le fichier d'installation sur l'hôte Linux que vous prévoyez d'utiliser. Lancez ensuite l'assistant d'installation et suivez les invites pour déployer l'instance de classification BlueXP.

Installez le connecteur BlueXP

Si aucun connecteur BlueXP n'est déjà installé en mode privé, "Déployer le connecteur" Sur un hôte Linux de votre site hors ligne.

Préparez le système hôte Linux

Le logiciel de classification BlueXP doit s'exécuter sur un hôte répondant à des exigences spécifiques en termes de système d'exploitation, de RAM, de logiciels, etc.

  • La classification BlueXP n'est pas prise en charge sur un hôte partagé avec d'autres applications : l'hôte doit être un hôte dédié.

  • Lors de la création du système hôte sur site, vous pouvez choisir parmi ces tailles de système, en fonction de la taille du dataset sur lequel vous prévoyez d'effectuer l'analyse de classification BlueXP.

    Taille du système CPU RAM (la mémoire d'échange doit être désactivée) Disque

    Très grand

    32 processeurs

    128 GO DE RAM

    1 To SSD sur /, ou
    - 100 Gio disponible sur /opt
    - 895 Gio disponible sur /var/lib/docker
    - 5 Gio sur /tmp

    Grand

    16 processeurs

    64 GO DE RAM

    500 Gio de SSD sur /, ou
    - 100 Gio disponible sur /opt
    - 395 Gio disponible sur /var/lib/docker ou pour Podman /var/lib/containers ou pour Podman /var/lib/containers
    - 5 Gio sur /tmp

  • Lors du déploiement d'une instance de calcul dans le cloud pour votre installation de classification BlueXP, nous vous recommandons de opter pour un système qui répond à la configuration requise pour les « grands » systèmes ci-dessus :

  • Autorisations de dossier UNIX : les autorisations UNIX minimales suivantes sont requises :

    Dossier Autorisations minimales

    /tmp

    rwxrwxrwt

    /opt

    rwxr-xr-x

    /var/lib/docker

    rwx------

    /usr/lib/systemd/system

    rwxr-xr-x

  • Système d'exploitation :

    • Les systèmes d'exploitation suivants nécessitent l'utilisation du moteur de mise en conteneurs Docker :

      • Red Hat Enterprise Linux version 7.8 et 7.9

      • Ubuntu 22.04 (requiert la classification BlueXP version 1.23 ou supérieure)

      • Ubuntu 24.04 (nécessite la classification BlueXP  version 1.23 ou supérieure)

    • Les systèmes d'exploitation suivants nécessitent l'utilisation du moteur de conteneur Podman et requièrent la classification BlueXP version 1.30 ou supérieure :

      • Red Hat Enterprise Linux version 8.8, 9.0, 9.1, 9.2, 9.3, 9.4

  • Gestion des abonnements Red Hat : l'hôte doit être enregistré auprès de la gestion des abonnements Red Hat. S'il n'est pas enregistré, le système ne peut pas accéder aux référentiels pour mettre à jour les logiciels tiers requis pendant l'installation.

  • Logiciels supplémentaires : vous devez installer les logiciels suivants sur l'hôte avant d'installer la classification BlueXP :

    • En fonction du système d'exploitation que vous utilisez, vous devrez installer l'un des moteurs de mise en conteneurs :

  • Python version 3.6 ou supérieure. "Voir les instructions d'installation".

    • Considérations NTP : NetApp recommande de configurer le système de classification BlueXP pour utiliser un service NTP (Network Time Protocol). L'heure doit être synchronisée entre le système de classification BlueXP et le système BlueXP Connector.

    • Firesund considérations: Si vous prévoyez d'utiliser firewalld, Nous vous recommandons de l'activer avant d'installer la classification BlueXP. Exécutez les commandes suivantes pour configurer firewalld Pour qu'il soit compatible avec la classification BlueXP :

      firewall-cmd --permanent --add-service=http
firewall-cmd --permanent --add-service=https
firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=8080/tcp
firewall-cmd --permanent --add-port=443/tcp
firewall-cmd --reload

      Notez que vous devez redémarrer Docker ou Podman chaque fois que vous activez ou mettez à jour firewalld paramètres.

Astuce L'adresse IP du système hôte de classification BlueXP ne peut pas être modifiée après l'installation.

Vérifiez les conditions préalables à la classification BlueXP et BlueXP

Vérifiez les conditions préalables suivantes afin de vous assurer que votre configuration est prise en charge avant de déployer la classification BlueXP.

  • Assurez-vous que le connecteur dispose des autorisations nécessaires pour déployer les ressources et créer des groupes de sécurité pour l'instance de classification BlueXP. Vous trouverez les dernières autorisations BlueXP dans "Règles fournies par NetApp".

  • Assurez-vous de pouvoir maintenir la classification BlueXP en cours d'exécution. L'instance de classification BlueXP doit continuer à analyser vos données en continu.

  • Assurez la connectivité du navigateur web à la classification BlueXP. Une fois la classification BlueXP activée, assurez-vous que les utilisateurs accèdent à l'interface BlueXP depuis un hôte qui dispose d'une connexion à l'instance de classification BlueXP.

    L'instance de classification BlueXP utilise une adresse IP privée pour s'assurer que les données indexées ne sont pas accessibles aux autres. Par conséquent, le navigateur Web que vous utilisez pour accéder à BlueXP doit disposer d'une connexion à cette adresse IP privée. Cette connexion peut provenir d'un hôte situé dans le même réseau que l'instance de classification BlueXP.

Vérifiez que tous les ports requis sont activés

Vous devez vous assurer que tous les ports requis sont ouverts pour la communication entre le connecteur, la classification BlueXP, Active Directory et vos sources de données.

Type de connexion Ports Description

Classification de Connector <> BlueXP

8080 (TCP), 6000 (TCP), 443 (TCP) ET 80. 9000

Le groupe de sécurité du connecteur doit autoriser le trafic entrant et sortant sur les ports 6000 et 443 vers et depuis l'instance de classification BlueXP.

  • Le port 6000 est requis pour que la licence BYOL de classification BlueXP fonctionne sur un site invisible.

  • Le port 8080 doit être ouvert pour que vous puissiez voir la progression de l'installation dans BlueXP.

  • Si un pare-feu est utilisé sur l'hôte Linux, le port 9000 est requis pour les processus internes d'un serveur Ubuntu.

Connecteur <> cluster ONTAP (NAS)

443 (TCP)

BlueXP détecte les clusters ONTAP via HTTPS. Si vous utilisez des stratégies de pare-feu personnalisées, elles doivent répondre aux exigences suivantes :

  • L'hôte du connecteur doit autoriser l'accès HTTPS sortant via le port 443. Si le connecteur est dans le Cloud, toutes les communications sortantes sont autorisées par le groupe de sécurité prédéfini.

  • Le cluster ONTAP doit autoriser l'accès HTTPS entrant via le port 443. La stratégie de pare-feu " mgmt " par défaut permet l'accès HTTPS entrant à partir de toutes les adresses IP. Si vous avez modifié cette stratégie par défaut ou si vous avez créé votre propre stratégie de pare-feu, vous devez associer le protocole HTTPS à cette politique et activer l'accès à partir de l'hôte du connecteur.

Classification BlueXP <> cluster ONTAP

  • Pour NFS - 111 (TCP/UDP) et 2049 (TCP/UDP)

  • Pour CIFS - 139 (TCP/UDP) et 445 (TCP/UDP)

La classification BlueXP nécessite une connexion réseau à chaque sous-réseau Cloud Volumes ONTAP ou système ONTAP sur site. Les groupes de sécurité pour Cloud Volumes ONTAP doivent autoriser les connexions entrantes à partir de l'instance de classification BlueXP.

Assurez-vous que les ports suivants sont ouverts pour l'instance de classification BlueXP :

  • Pour NFS - 111 et 2049

  • Pour CIFS : 139 et 445

Les règles d'exportation des volumes NFS doivent autoriser l'accès à partir de l'instance de classification BlueXP.

Classification BlueXP <> Active Directory

389 (TCP ET UDP), 636 (TCP), 3268 (TCP) ET 3269 (TCP)

Un Active Directory doit déjà être configuré pour les utilisateurs de votre entreprise. De plus, la classification BlueXP requiert des informations d'identification Active Directory pour analyser les volumes CIFS.

Vous devez disposer des informations pour Active Directory :

  • Adresse IP du serveur DNS ou adresses IP multiples

  • Nom d'utilisateur et mot de passe du serveur

  • Nom de domaine (nom Active Directory)

  • Que vous utilisiez ou non le protocole LDAP sécurisé (LDAPS)

  • Port serveur LDAP (généralement 389 pour LDAP et 636 pour LDAP sécurisé)

Si un pare-feu est utilisé sur un hôte Linux

9000

Nécessaire pour les processus internes au sein d'un serveur Ubuntu.

Installez la classification BlueXP sur l'hôte Linux sur site

Pour les configurations standard, le logiciel est installé sur un système hôte unique.

Un diagramme illustrant l'emplacement des sources de données que vous pouvez analyser avec une seule instance de classification BlueXP déployée sur site sans accès à Internet.

Installation à un seul hôte pour les configurations courantes

Suivez ces étapes lors de l'installation du logiciel de classification BlueXP sur un hôte sur site unique dans un environnement hors ligne.

Notez que toutes les activités d'installation sont consignées lors de l'installation de la classification BlueXP. Si vous rencontrez des problèmes lors de l'installation, vous pouvez afficher le contenu du journal d'audit d'installation. Il est écrit dans /opt/netapp/install_logs/. "Pour en savoir plus, cliquez ici".

Ce dont vous avez besoin

  • Vérifiez que votre système Linux est conforme à la configuration requise pour l'hôte.

  • Vérifiez que vous avez installé les deux packages logiciels prérequis (Docker Engine ou Podman et Python 3).

  • Assurez-vous que vous disposez des privilèges root sur le système Linux.

  • Vérifiez que votre environnement hors ligne répond aux besoins autorisations et connectivité.

Étapes

  1. Sur un système configuré en ligne, téléchargez le logiciel de classification BlueXP depuis le "Site de support NetApp". Le fichier que vous devez sélectionner est nommé DataSense-Offline-bundle-<version>.tar.gz.

  2. Copiez l'ensemble d'installation sur l'hôte Linux que vous prévoyez d'utiliser en mode privé.

  3. Décompressez le programme d'installation sur la machine hôte, par exemple :

    tar -xzf DataSense-offline-bundle-v1.25.0.tar.gz

    Ceci extrait le logiciel requis et le fichier d'installation réel cc_onsite_installer.tar.gz.

  4. Décompressez le fichier d'installation sur la machine hôte, par exemple :

    tar -xzf cc_onprem_installer.tar.gz

  5. Lancez BlueXP et sélectionnez gouvernance > Classification.

  6. Cliquez sur Activer détection de données.

    Capture d'écran de sélection du bouton pour activer la classification BlueXP.

  7. Cliquez sur Deploy pour démarrer l'installation sur site.

    Capture d'écran de sélection du bouton pour déployer la classification BlueXP sur site.

  8. La boîte de dialogue Deploy Data Sense on local s'affiche. Copiez la commande fournie (par exemple : sudo ./install.sh -a 12345 -c 27AG75 -t 2198qq --darksite) et collez-le dans un fichier texte pour pouvoir l'utiliser ultérieurement. Cliquez ensuite sur Fermer pour fermer la boîte de dialogue.

  9. Sur la machine hôte, entrez la commande que vous avez copiée, puis suivez une série d'invites, ou vous pouvez fournir la commande complète incluant tous les paramètres requis comme arguments de ligne de commande.

    Notez que le programme d'installation effectue une pré-vérification afin de s'assurer que vos exigences système et réseau sont en place pour une installation réussie.

    Entrez les paramètres comme demandé : Saisissez la commande complète :

    1. Collez les informations que vous avez copiées à partir de l'étape 8 :
      sudo ./install.sh -a <account_id> -c <client_id> -t <user_token> --darksite

    2. Entrez l'adresse IP ou le nom d'hôte de la machine hôte de classification BlueXP afin qu'elle soit accessible par le système de connecteurs.

    3. Entrez l'adresse IP ou le nom d'hôte de la machine hôte du connecteur BlueXP afin que le système de classification BlueXP puisse y accéder.

    Vous pouvez également créer la commande entière à l'avance, en fournissant les paramètres d'hôte nécessaires :
    sudo ./install.sh -a <account_id> -c <client_id> -t <user_token> --host <ds_host> --manager-host <cm_host> --no-proxy --darksite

    Valeurs variables :

    • Account_ID = ID du compte NetApp

    • Client_ID = connecteur client ID (ajoutez le suffixe "clients" à l'ID client s'il n'y en a pas déjà)

    • User_token = jeton d'accès utilisateur JWT

    • Ds_host = adresse IP ou nom d'hôte du système de classification BlueXP.

    • Cm_host = adresse IP ou nom d'hôte du système de connecteurs BlueXP.

Résultat

Le programme d'installation de classification BlueXP installe les packages, enregistre l'installation et installe la classification BlueXP. L'installation peut prendre entre 10 et 20 minutes.

En cas de connectivité sur le port 8080 entre la machine hôte et l'instance de connecteur, vous verrez la progression de l'installation dans l'onglet de classification BlueXP.

Et la suite

Dans la page Configuration, vous pouvez sélectionner local "Clusters ONTAP sur site" et "les bases de données" que vous voulez numériser.

Mettez à niveau le logiciel de classification BlueXP

Étant donné que le logiciel de classification BlueXP est régulièrement mis à jour avec les nouvelles fonctionnalités, il est conseillé de passer régulièrement en revue les nouvelles versions afin de vérifier que vous utilisez les logiciels et les fonctionnalités les plus récents. Vous devrez mettre à niveau le logiciel de classification BlueXP manuellement, car aucune connexion Internet ne permet d'effectuer la mise à niveau automatiquement.

Avant de commencer

  • Nous vous recommandons de mettre à niveau votre logiciel BlueXP Connector vers la dernière version disponible. "Reportez-vous aux étapes de mise à niveau du connecteur".

  • À partir de la classification BlueXP version 1.24, vous pouvez effectuer des mises à niveau vers n'importe quelle version future du logiciel.

    Si votre logiciel de classification BlueXP exécute une version antérieure à 1.24, vous ne pouvez mettre à niveau qu'une seule version majeure à la fois. Par exemple, si la version 1.21.x est installée, vous ne pouvez mettre à niveau que vers la version 1.22.x. Si vous êtes quelques versions principales derrière, vous devrez mettre à niveau le logiciel à plusieurs reprises.

Étapes

  1. Sur un système configuré en ligne, téléchargez le logiciel de classification BlueXP depuis le "Site de support NetApp". Le fichier que vous devez sélectionner est nommé DataSense-Offline-bundle-<version>.tar.gz.

  2. Copiez le bundle logiciel sur l'hôte Linux où la classification BlueXP est installée sur le site invisible.

  3. Décompressez le pack logiciel sur la machine hôte, par exemple :

    tar -xvf DataSense-offline-bundle-v1.25.0.tar.gz

    Ceci extrait le fichier d'installation cc_onsite_installer.tar.gz.

  4. Décompressez le fichier d'installation sur la machine hôte, par exemple :

    tar -xzf cc_onprem_installer.tar.gz

    Ceci extrait le script de mise à niveau start_darksite_upgrade.sh et tout logiciel tiers requis.

  5. Exécutez le script de mise à niveau sur la machine hôte, par exemple :

    start_darksite_upgrade.sh
Résultat

Le logiciel de classification BlueXP est mis à niveau sur votre hôte. La mise à jour peut prendre entre 5 et 10 minutes.

Pour vérifier que le logiciel a été mis à jour, vérifiez la version en bas des pages de l'interface de classification BlueXP.