Analysez les volumes Azure NetApp Files avec la classification BlueXP
Suivez ces étapes pour commencer à utiliser la classification BlueXP pour Azure NetApp Files.
Découvrez le système Azure NetApp Files que vous souhaitez analyser
Si le système Azure NetApp Files que vous voulez numériser n'est pas déjà dans BlueXP comme environnement de travail, vous pouvez l'ajouter au canevas pour le moment.
Déployez l'instance de classification BlueXP
"Déployez la classification BlueXP" si aucune instance n'est déjà déployée.
La classification BlueXP doit être déployée dans le cloud lors de l'analyse des volumes Azure NetApp Files et doit être déployée dans la même région que les volumes à analyser.
Remarque : le déploiement de la classification BlueXP dans un emplacement sur site n'est actuellement pas pris en charge lors de l'analyse des volumes Azure NetApp Files.
Activez la classification BlueXP dans vos environnements de travail
Vous pouvez activer la classification BlueXP sur vos volumes Azure NetApp Files.
-
Dans le menu de navigation de gauche BlueXP, cliquez sur gouvernance > Classification.
-
Dans le menu BlueXP Classification, sélectionnez Configuration.
-
Sélectionnez le mode de numérisation des volumes dans chaque environnement de travail. "En savoir plus sur les acquisitions de mappage et de classification":
-
Pour mapper tous les volumes, sélectionnez Mapper tous les volumes.
-
Pour mapper et classer tous les volumes, sélectionnez Mapper et classer tous les volumes.
-
Pour personnaliser le balayage de chaque volume, sélectionnez ou sélectionnez le type de balayage pour chaque volume, puis choisissez les volumes à mapper et/ou classer.
Voir Activer et désactiver les analyses de conformité sur les volumes pour plus de détails.
-
-
Dans la boîte de dialogue de confirmation, sélectionnez Approve pour que la classification BlueXP commence à analyser vos volumes.
La classification BlueXP démarre l'analyse des volumes sélectionnés dans l'environnement de travail. Les résultats seront disponibles dans le tableau de bord de conformité dès que les analyses initiales seront terminées par la classification BlueXP. Le temps nécessaire dépend de la quantité de données—il peut être de quelques minutes ou heures. Vous pouvez suivre la progression de l'acquisition initiale en accédant au menu Configuration puis en sélectionnant la Configuration de l'environnement de travail. La progression de chaque acquisition est affichée sous la forme d'une barre de progression. Vous pouvez également passer le curseur de la souris sur la barre de progression pour voir le nombre de fichiers analysés par rapport au nombre total de fichiers dans le volume.
|
|
Vérifiez que la classification BlueXP a accès aux volumes
Assurez-vous que la classification BlueXP peut accéder aux volumes en vérifiant votre réseau, vos groupes de sécurité et vos règles d'exportation. Vous devez fournir une classification BlueXP avec des informations d'identification CIFS pour pouvoir accéder aux volumes CIFS.
|
Pour Azure NetApp Files, la classification BlueXP ne peut analyser que les volumes situés dans la même région que BlueXP. |
-
Assurez-vous qu'il existe une connexion réseau entre l'instance de classification BlueXP et chaque réseau incluant des volumes pour Azure NetApp Files.
-
Assurez-vous que les ports suivants sont ouverts pour l'instance de classification BlueXP :
-
Pour NFS – ports 111 et 2049.
-
Pour CIFS – ports 139 et 445.
-
-
Assurez-vous que les règles d'exportation du volume NFS incluent l'adresse IP de l'instance de classification BlueXP afin qu'elle puisse accéder aux données de chaque volume.
-
Si vous utilisez CIFS, fournissez la classification BlueXP avec les informations d'identification Active Directory pour qu'il puisse analyser les volumes CIFS.
-
Dans le menu de navigation de gauche BlueXP , sélectionnez gouvernance > Classification.
-
-
Dans le menu BlueXP Classification, sélectionnez Configuration.
-
Pour chaque environnement de travail, sélectionnez Modifier les informations d'identification CIFS et entrez le nom d'utilisateur et le mot de passe dont la classification BlueXP a besoin pour accéder aux volumes CIFS du système.
Les identifiants peuvent être en lecture seule, mais il est possible de fournir des identifiants d'administrateur pour que la classification BlueXP puisse lire toutes les données qui nécessitent des autorisations élevées. Les identifiants sont stockés sur l'instance de classification BlueXP.
Si vous souhaitez vous assurer que les « dernières heures d'accès » de vos fichiers ne sont pas modifiées par les analyses de BlueXP classification , il est recommandé que l'utilisateur dispose des autorisations d'écriture d'attributs dans CIFS ou des autorisations d'écriture dans NFS. Si possible, configurez l’utilisateur Active Directory en tant que membre d’un groupe parent de l’organisation disposant d’autorisations sur tous les fichiers.
Une fois les informations d'identification saisies, un message indiquant que tous les volumes CIFS ont été authentifiés avec succès s'affiche.
-
-
Sur la page Configuration, sélectionnez Afficher les détails pour vérifier l'état de chaque volume CIFS et NFS et corriger les erreurs éventuelles.
Par exemple, l'image suivante montre quatre volumes, dont l'un ne peut pas être scanné dans la classification BlueXP en raison de problèmes de connectivité réseau entre l'instance de classification BlueXP et le volume.
Activer et désactiver les analyses de conformité sur les volumes
Vous pouvez démarrer ou arrêter des analyses de mappage uniquement, ou des analyses de mappage et de classification, dans un environnement de travail à tout moment à partir de la page Configuration. Vous pouvez également passer des acquisitions avec mappage uniquement à des acquisitions avec mappage et classification, et inversement. Nous vous recommandons de scanner tous les volumes.
|
Les nouveaux volumes ajoutés à l'environnement de travail sont automatiquement analysés uniquement lorsque vous avez défini le paramètre Map ou Map & Classify dans la zone d'en-tête. Lorsque vous sélectionnez personnalisé ou Désactivé dans la zone de titre, vous devez activer le mappage et/ou la numérisation complète sur chaque nouveau volume que vous ajoutez à l'environnement de travail. |
Le commutateur en haut de la page pour Scan en cas d'autorisations d'écriture d'attributs manquantes est désactivé par défaut. Cela signifie que si la classification BlueXP ne dispose pas d'autorisations d'attributs d'écriture dans CIFS ou d'autorisations d'écriture dans NFS, le système ne analyse pas les fichiers car la classification BlueXP ne peut pas rétablir l'heure du dernier accès à l'horodatage d'origine. Si vous ne vous souciez pas de la réinitialisation de l'heure du dernier accès, activez le commutateur et tous les fichiers sont analysés, quelles que soient les autorisations. "En savoir plus >>".
-
Dans le menu BlueXP Classification, sélectionnez Configuration.
-
Effectuez l'une des opérations suivantes :
-
Pour activer les acquisitions de mappage uniquement sur un volume, dans la zone de volume, sélectionnez Map. Pour activer sur tous les volumes, dans la zone d'en-tête, sélectionnez carte.
-
Pour activer la numérisation complète sur un volume, dans la zone de volume, sélectionnez carte et classement. Pour activer sur tous les volumes, dans la zone d'en-tête, sélectionnez carte et classement.
-
Pour désactiver la numérisation sur un volume, dans la zone de volume, sélectionnez Désactivé. Pour désactiver la numérisation sur tous les volumes, dans la zone Cap, sélectionnez Désactivé.
-