Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Analysez les volumes Azure NetApp Files avec la classification BlueXP 

Contributeurs
PDF

Suivez ces étapes pour commencer à utiliser la classification BlueXP pour Azure NetApp Files.

Démarrage rapide

Pour commencer rapidement, suivez ces étapes ou faites défiler jusqu'aux sections restantes pour obtenir de plus amples informations.

Une seule Découvrez les systèmes Azure NetApp Files que vous souhaitez analyser

Avant de pouvoir analyser des volumes Azure NetApp Files, "BlueXP doit être configuré pour détecter la configuration".

Deux Déployez l'instance de classification BlueXP

"Déployez la classification BlueXP dans BlueXP" si aucune instance n'est déjà déployée.

Trois Activez la classification BlueXP et sélectionnez les volumes à analyser

Cliquez sur Compliance, sélectionnez l'onglet Configuration et activez les analyses de conformité pour les volumes dans des environnements de travail spécifiques.

Quatre Vérifiez l'accès aux volumes

Une fois la classification BlueXP activée, assurez-vous qu'elle peut accéder à tous les volumes.

  • L'instance de classification BlueXP nécessite une connexion réseau à chaque sous-réseau Azure NetApp Files.

  • Assurez-vous que les ports suivants sont ouverts pour l'instance de classification BlueXP :

    • Pour NFS – ports 111 et 2049.

    • Pour CIFS – ports 139 et 445.

  • Les règles d'exportation des volumes NFS doivent autoriser l'accès à partir de l'instance de classification BlueXP.

  • La classification BlueXP requiert des informations d'identification Active Directory pour analyser les volumes CIFS.

    Cliquez sur Compliance > Configuration > Modifier les informations d'identification CIFS et fournissez les informations d'identification.

Cinq Gérer les volumes à analyser

Sélectionnez ou désélectionnez les volumes à analyser ; la classification BlueXP démarre ou arrête leur analyse.

Découvrez le système Azure NetApp Files que vous souhaitez analyser

Si le système Azure NetApp Files que vous voulez numériser n'est pas déjà dans BlueXP comme environnement de travail, vous pouvez l'ajouter au canevas pour le moment.

"Découvrez comment découvrir le système Azure NetApp Files dans BlueXP".

Déployez l'instance de classification BlueXP

"Déployez la classification BlueXP" si aucune instance n'est déjà déployée.

La classification BlueXP doit être déployée dans le cloud lors de l'analyse des volumes Azure NetApp Files et doit être déployée dans la même région que les volumes à analyser.

Remarque : le déploiement de la classification BlueXP dans un emplacement sur site n'est actuellement pas pris en charge lors de l'analyse des volumes Azure NetApp Files.

Les mises à niveau du logiciel de classification BlueXP sont automatisées tant que l'instance dispose d'une connectivité Internet.

Activez la classification BlueXP  dans vos environnements de travail

Vous pouvez activer la classification BlueXP sur vos volumes Azure NetApp Files.

  1. Dans le menu de navigation de gauche BlueXP, cliquez sur gouvernance > Classification, puis sélectionnez l'onglet Configuration.

    Capture d'écran de l'onglet Configuration immédiatement après le déploiement de l'instance de classification BlueXP.

  2. Sélectionnez le mode de numérisation des volumes dans chaque environnement de travail. "En savoir plus sur les acquisitions de mappage et de classification":

    • Pour mapper tous les volumes, cliquez sur mapper tous les volumes.

    • Pour mapper et classer tous les volumes, cliquez sur cartographier et classer tous les volumes.

    • Pour personnaliser la numérisation de chaque volume, cliquez sur ou sélectionnez le type de numérisation pour chaque volume, puis choisissez les volumes que vous souhaitez mapper et/ou classer.

      Voir Activer et désactiver les analyses de conformité sur les volumes pour plus de détails.

  3. Dans la boîte de dialogue de confirmation, cliquez sur Approve pour que la classification BlueXP commence à analyser vos volumes.

Résultat

La classification BlueXP démarre l'analyse des volumes sélectionnés dans l'environnement de travail. Les résultats seront disponibles dans le tableau de bord de conformité dès que les analyses initiales seront terminées par la classification BlueXP. Le temps nécessaire dépend de la quantité de données—​il peut être de quelques minutes ou heures.

Remarque

  • Par défaut, si la classification BlueXP ne dispose pas d'autorisations d'attributs d'écriture dans CIFS ou d'autorisations d'écriture dans NFS, le système ne analyse pas les fichiers de vos volumes. En effet, la classification BlueXP ne peut pas rétablir l'heure du dernier accès à l'heure d'origine. Si vous ne vous souciez pas de réinitialiser l'heure du dernier accès, cliquez sur ou sélectionnez le type de numérisation pour chaque volume. La page résultante dispose d'un paramètre que vous pouvez activer afin que la classification BlueXP analyse les volumes indépendamment des autorisations.

  • La classification BlueXP analyse un seul partage de fichiers sous un volume. Si vous avez plusieurs partages dans vos volumes, vous devrez analyser ces autres partages séparément en tant que groupe de partages. "Pour en savoir plus sur cette limitation de classification BlueXP, consultez".

Vérifiez que la classification BlueXP  a accès aux volumes

Assurez-vous que la classification BlueXP peut accéder aux volumes en vérifiant votre réseau, vos groupes de sécurité et vos règles d'exportation. Vous devez fournir une classification BlueXP avec des informations d'identification CIFS pour pouvoir accéder aux volumes CIFS.

Étapes

  1. Assurez-vous qu'il existe une connexion réseau entre l'instance de classification BlueXP et chaque réseau incluant des volumes pour Azure NetApp Files.

    Remarque Pour Azure NetApp Files, la classification BlueXP ne peut analyser que les volumes situés dans la même région que BlueXP.

  2. Assurez-vous que les ports suivants sont ouverts pour l'instance de classification BlueXP :

    • Pour NFS – ports 111 et 2049.

    • Pour CIFS – ports 139 et 445.

  3. Assurez-vous que les règles d'exportation du volume NFS incluent l'adresse IP de l'instance de classification BlueXP afin qu'elle puisse accéder aux données de chaque volume.

  4. Si vous utilisez CIFS, fournissez la classification BlueXP avec les informations d'identification Active Directory pour qu'il puisse analyser les volumes CIFS.

    1. Dans le menu de navigation de gauche BlueXP, cliquez sur gouvernance > Classification, puis sélectionnez l'onglet Configuration.

      Capture d'écran de l'onglet conformité affichant le bouton Etat de la numérisation disponible dans le coin supérieur droit du volet contenu.

    2. Pour chaque environnement de travail, cliquez sur Modifier les informations d'identification CIFS et entrez le nom d'utilisateur et le mot de passe dont la classification BlueXP a besoin pour accéder aux volumes CIFS du système.

      Les identifiants peuvent être en lecture seule, mais il est possible de fournir des identifiants d'administrateur pour que la classification BlueXP puisse lire toutes les données qui nécessitent des autorisations élevées. Les identifiants sont stockés sur l'instance de classification BlueXP.

      Si vous souhaitez vous assurer que les « dernières heures d'accès » de vos fichiers restent inchangées par les analyses de classification BlueXP, nous recommandons à l'utilisateur de disposer des autorisations d'écriture d'attributs dans CIFS ou d'autorisations d'écriture dans NFS. Si possible, nous vous recommandons de faire en sorte que l'utilisateur configuré Active Directory fasse partie d'un groupe parent de l'organisation qui dispose des autorisations pour tous les fichiers.

      Une fois les informations d'identification saisies, un message indiquant que tous les volumes CIFS ont été authentifiés avec succès s'affiche.

    Capture d'écran affichant la page de configuration et un système Cloud Volumes ONTAP pour lequel les informations d'identification CIFS ont été fournies avec succès.

  5. Sur la page Configuration, cliquez sur View Details pour vérifier l'état de chaque volume CIFS et NFS et corriger les erreurs éventuelles.

    Par exemple, l'image suivante montre quatre volumes, dont l'un ne peut pas être scanné dans la classification BlueXP en raison de problèmes de connectivité réseau entre l'instance de classification BlueXP et le volume.

    Capture d'écran de la page Afficher les détails de la configuration d'analyse montrant quatre volumes, dont l'un n'est pas analysé en raison de la connectivité réseau entre la classification BlueXP et le volume.

Activer et désactiver les analyses de conformité sur les volumes

Vous pouvez démarrer ou arrêter des analyses de mappage uniquement, ou des analyses de mappage et de classification, dans un environnement de travail à tout moment à partir de la page Configuration. Vous pouvez également passer des acquisitions avec mappage uniquement à des acquisitions avec mappage et classification, et inversement. Nous vous recommandons de scanner tous les volumes.

Le commutateur en haut de la page pour Scan en cas d'autorisations d'écriture d'attributs manquantes est désactivé par défaut. Cela signifie que si la classification BlueXP ne dispose pas d'autorisations d'attributs d'écriture dans CIFS ou d'autorisations d'écriture dans NFS, le système ne analyse pas les fichiers car la classification BlueXP ne peut pas rétablir l'heure du dernier accès à l'horodatage d'origine. Si vous ne vous souciez pas de la réinitialisation de l'heure du dernier accès, activez le commutateur et tous les fichiers sont analysés, quelles que soient les autorisations. "En savoir plus >>".

Capture d'écran de la page Configuration dans laquelle vous pouvez activer ou désactiver la numérisation de volumes individuels.

À : Procédez comme suit :

Activez les acquisitions avec mappage uniquement sur un volume

Dans la zone du volume, cliquez sur Map

Activer la numérisation complète sur un volume

Dans la zone de volume, cliquez sur carte et classement

Désactiver la numérisation sur un volume

Dans la zone du volume, cliquez sur Off

Activez les analyses de mappage uniquement sur tous les volumes

Dans la zone d'en-tête, cliquez sur carte

Activez l'analyse complète sur tous les volumes

Dans la zone d'en-tête, cliquez sur carte et classement

Désactiver l'analyse de tous les volumes

Dans la zone d'en-tête, cliquez sur Off
Remarque Les nouveaux volumes ajoutés à l'environnement de travail sont automatiquement analysés uniquement lorsque vous avez défini le paramètre Map ou Map & Classify dans la zone d'en-tête. Lorsque vous sélectionnez personnalisé ou Désactivé dans la zone de titre, vous devez activer le mappage et/ou la numérisation complète sur chaque nouveau volume que vous ajoutez à l'environnement de travail.