Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Commencez à utiliser la classification BlueXP pour Amazon FSX pour ONTAP

Contributeurs
PDF

Suivez ces étapes pour commencer à analyser le volume Amazon FSX pour ONTAP avec la classification BlueXP.

Avant de commencer

Démarrage rapide

Pour commencer rapidement, suivez ces étapes ou faites défiler vers le bas pour obtenir plus de détails.

Une seule Découvrez le FSX pour les systèmes de fichiers ONTAP que vous souhaitez analyser

Avant de pouvoir analyser FSX pour des volumes ONTAP, "Vous devez disposer d'un environnement de travail FSX avec des volumes configurés".

Deux Déployez l'instance de classification BlueXP

"Déployez la classification BlueXP dans BlueXP" si aucune instance n'est déjà déployée.

Trois Activez la classification BlueXP et sélectionnez les volumes à analyser

Sélectionnez l'onglet Configuration et activez les analyses de conformité pour les volumes dans des environnements de travail spécifiques.

Quatre Vérifiez l'accès aux volumes

Une fois la classification BlueXP activée, assurez-vous qu'elle peut accéder à tous les volumes.

  • L'instance de classification BlueXP nécessite une connexion réseau à chaque sous-réseau FSX pour ONTAP.

  • Assurez-vous que les ports suivants sont ouverts pour l'instance de classification BlueXP :

    • Pour NFS – ports 111 et 2049.

    • Pour CIFS – ports 139 et 445.

  • Les règles d'exportation des volumes NFS doivent autoriser l'accès à partir de l'instance de classification BlueXP.

  • La classification BlueXP requiert des informations d'identification Active Directory pour analyser les volumes CIFS. + cliquez sur conformité > Configuration > Modifier les informations d'identification CIFS et fournissez les informations d'identification.

Cinq Gérer les volumes à analyser

Sélectionnez ou désélectionnez les volumes à analyser ; la classification BlueXP démarre ou arrête leur analyse.

Détection du système de fichiers FSX pour ONTAP que vous souhaitez numériser

Si le système de fichiers FSX pour ONTAP que vous souhaitez numériser n'est pas déjà dans BlueXP comme environnement de travail, vous pouvez l'ajouter au canevas à ce moment.

"Découvrez comment découvrir ou créer le système de fichiers FSX pour ONTAP dans BlueXP".

Déploiement de l'instance de classification BlueXP

"Déployez la classification BlueXP" si aucune instance n'est déjà déployée.

Vous devez déployer la classification BlueXP dans le même réseau AWS que le connecteur pour AWS et les volumes FSX que vous souhaitez analyser.

Remarque : le déploiement de la classification BlueXP dans un emplacement sur site n'est actuellement pas pris en charge lors de l'analyse des volumes FSX.

Les mises à niveau du logiciel de classification BlueXP sont automatisées tant que l'instance dispose d'une connectivité Internet.

Activation de la classification BlueXP dans vos environnements de travail

Vous pouvez activer la classification BlueXP pour les volumes FSX pour ONTAP.

  1. Dans le menu de navigation de gauche BlueXP, cliquez sur gouvernance > Classification, puis sélectionnez l'onglet Configuration.

    Capture d'écran de l'onglet Configuration immédiatement après le déploiement de l'instance de classification BlueXP.

  2. Sélectionnez le mode de numérisation des volumes dans chaque environnement de travail. "En savoir plus sur les acquisitions de mappage et de classification":

    • Pour mapper tous les volumes, cliquez sur mapper tous les volumes.

    • Pour mapper et classer tous les volumes, cliquez sur cartographier et classer tous les volumes.

    • Pour personnaliser la numérisation de chaque volume, cliquez sur ou sélectionnez le type de numérisation pour chaque volume, puis choisissez les volumes que vous souhaitez mapper et/ou classer.

      Voir Activation et désactivation des analyses de conformité sur les volumes pour plus d'informations.

  3. Dans la boîte de dialogue de confirmation, cliquez sur Approve pour que la classification BlueXP commence à analyser vos volumes.

Résultat

La classification BlueXP démarre l'analyse des volumes sélectionnés dans l'environnement de travail. Les résultats seront disponibles dans le tableau de bord de conformité dès que les analyses initiales seront terminées par la classification BlueXP. Le temps nécessaire dépend de la quantité de données—​il peut être de quelques minutes ou heures.

Remarque

  • Par défaut, si la classification BlueXP ne dispose pas d'autorisations d'attributs d'écriture dans CIFS ou d'autorisations d'écriture dans NFS, le système ne analyse pas les fichiers de vos volumes. En effet, la classification BlueXP ne peut pas rétablir l'heure du dernier accès à l'heure d'origine. Si vous ne vous souciez pas de réinitialiser l'heure du dernier accès, cliquez sur ou sélectionnez le type de numérisation pour chaque volume. La page résultante dispose d'un paramètre que vous pouvez activer afin que la classification BlueXP analyse les volumes indépendamment des autorisations.

  • La classification BlueXP analyse un seul partage de fichiers sous un volume. Si vous avez plusieurs partages dans vos volumes, vous devrez analyser ces autres partages séparément en tant que groupe de partages. "Pour en savoir plus sur cette limitation de classification BlueXP, consultez".

Vérification de l'accès aux volumes par la classification BlueXP

Assurez-vous que la classification BlueXP peut accéder aux volumes en vérifiant votre réseau, vos groupes de sécurité et vos règles d'exportation.

Vous devez fournir une classification BlueXP avec des informations d'identification CIFS pour pouvoir accéder aux volumes CIFS.

Étapes

  1. Sur la page Configuration, cliquez sur Afficher les détails pour vérifier l'état et corriger les erreurs.

    Par exemple, l'image suivante montre qu'une classification de volume BlueXP ne peut pas analyser en raison de problèmes de connectivité réseau entre l'instance de classification BlueXP et le volume.

    Capture d'écran de la page Afficher les détails de la configuration d'analyse montrant le volume n'étant pas analysé en raison de la connectivité réseau entre la classification BlueXP et le volume.

  2. Assurez-vous qu'il existe une connexion réseau entre l'instance de classification BlueXP et chaque réseau incluant des volumes pour FSX pour ONTAP.

    Remarque Dans le cas de FSX pour ONTAP, la classification BlueXP ne peut analyser les volumes que dans la même région que BlueXP.

  3. Assurez-vous que les ports suivants sont ouverts pour l'instance de classification BlueXP.

    • Pour NFS – ports 111 et 2049.

    • Pour CIFS – ports 139 et 445.

  4. Assurez-vous que les règles d'exportation des volumes NFS incluent l'adresse IP de l'instance de classification BlueXP afin qu'elle puisse accéder aux données de chaque volume.

  5. Si vous utilisez CIFS, fournissez la classification BlueXP avec les informations d'identification Active Directory pour qu'il puisse analyser les volumes CIFS.

    1. Dans le menu de navigation de gauche BlueXP, cliquez sur gouvernance > Classification, puis sélectionnez l'onglet Configuration.

    2. Pour chaque environnement de travail, cliquez sur Modifier les informations d'identification CIFS et entrez le nom d'utilisateur et le mot de passe dont la classification BlueXP a besoin pour accéder aux volumes CIFS du système.

      Les identifiants peuvent être en lecture seule, mais il est possible de fournir des identifiants d'administrateur pour que la classification BlueXP puisse lire toutes les données qui nécessitent des autorisations élevées. Les identifiants sont stockés sur l'instance de classification BlueXP.

      Si vous souhaitez vous assurer que les « dernières heures d'accès » de vos fichiers restent inchangées par les analyses de classification BlueXP, nous recommandons à l'utilisateur de disposer des autorisations d'écriture d'attributs dans CIFS ou d'autorisations d'écriture dans NFS. Si possible, nous vous recommandons de faire en sorte que l'utilisateur configuré Active Directory fasse partie d'un groupe parent de l'organisation qui dispose des autorisations pour tous les fichiers.

    Une fois les informations d'identification saisies, un message indiquant que tous les volumes CIFS ont été authentifiés avec succès s'affiche.

Activation et désactivation des analyses de conformité sur les volumes

Vous pouvez démarrer ou arrêter des analyses de mappage uniquement, ou des analyses de mappage et de classification, dans un environnement de travail à tout moment à partir de la page Configuration. Vous pouvez également passer des acquisitions avec mappage uniquement à des acquisitions avec mappage et classification, et inversement. Nous vous recommandons de scanner tous les volumes.

Le commutateur en haut de la page pour Scan en cas d'autorisations d'écriture d'attributs manquantes est désactivé par défaut. Cela signifie que si la classification BlueXP ne dispose pas d'autorisations d'attributs d'écriture dans CIFS ou d'autorisations d'écriture dans NFS, le système ne analyse pas les fichiers car la classification BlueXP ne peut pas rétablir l'heure du dernier accès à l'horodatage d'origine. Si vous ne vous souciez pas de la réinitialisation de l'heure du dernier accès, activez le commutateur et tous les fichiers sont analysés, quelles que soient les autorisations. "En savoir plus >>".

Capture d'écran de la page Configuration dans laquelle vous pouvez activer ou désactiver la numérisation de volumes individuels.

À : Procédez comme suit :

Activez les acquisitions avec mappage uniquement sur un volume

Dans la zone du volume, cliquez sur Map

Activer la numérisation complète sur un volume

Dans la zone de volume, cliquez sur carte et classement

Désactiver la numérisation sur un volume

Dans la zone du volume, cliquez sur Off

Activez les analyses de mappage uniquement sur tous les volumes

Dans la zone d'en-tête, cliquez sur carte

Activez l'analyse complète sur tous les volumes

Dans la zone d'en-tête, cliquez sur carte et classement

Désactiver l'analyse de tous les volumes

Dans la zone d'en-tête, cliquez sur Off
Remarque Les nouveaux volumes ajoutés à l'environnement de travail sont automatiquement analysés uniquement lorsque vous avez défini le paramètre Map ou Map & Classify dans la zone d'en-tête. Lorsque vous sélectionnez personnalisé ou Désactivé dans la zone de titre, vous devez activer le mappage et/ou la numérisation complète sur chaque nouveau volume que vous ajoutez à l'environnement de travail.

Analyse des volumes de protection des données

Par défaut, les volumes de protection des données (DP) ne sont pas analysés, car ils ne sont pas exposés en externe et la classification BlueXP ne peut pas y accéder. Il s'agit des volumes de destination pour les opérations SnapMirror à partir d'un système de fichiers FSX pour ONTAP.

Initialement, la liste de volumes identifie ces volumes comme Type DP avec Status Not Scanning et la Requited action Enable Access to DP volumes.

Capture d'écran montrant le bouton Activer l'accès aux volumes DP que vous pouvez sélectionner pour analyser les volumes de protection des données.

Étapes

Pour analyser ces volumes de protection des données :

  1. Cliquez sur Activer l'accès aux volumes DP en haut de la page.

  2. Vérifiez le message de confirmation et cliquez à nouveau sur Activer l'accès aux volumes DP.

    • Les volumes initialement créés en tant que volumes NFS dans le système de fichiers FSX source pour ONTAP sont activés.

    • Les volumes initialement créés en tant que volumes CIFS dans le système de fichiers FSX source pour ONTAP nécessitent que vous saisiez des informations d'identification CIFS pour scanner ces volumes DP. Si vous avez déjà saisi des informations d'identification Active Directory pour que la classification BlueXP puisse analyser les volumes CIFS, vous pouvez utiliser ces informations d'identification ou spécifier un autre ensemble d'informations d'identification d'administration.

      Capture d'écran des deux options d'activation des volumes de protection des données CIFS.

  3. Activez chaque volume DP que vous souhaitez analyser de la même façon que vous avez activé d'autres volumes.

Résultat

Une fois activé, la classification BlueXP crée un partage NFS à partir de chaque volume DP activé pour l'analyse. Les règles d'exportation de partage autorisent uniquement l'accès à partir de l'instance de classification BlueXP.

Remarque : si vous ne aviez pas de volumes de protection des données CIFS lorsque vous avez activé l'accès initial aux volumes DP, puis en ajoutant d'autres, le bouton Activer l'accès à CIFS DP s'affiche en haut de la page Configuration. Cliquez sur ce bouton et ajoutez des identifiants CIFS pour permettre l'accès à ces volumes CIFS DP.

Remarque Les identifiants Active Directory sont uniquement enregistrés dans la machine virtuelle de stockage du premier volume CIFS DP, de sorte que tous les volumes DP de ce SVM soient analysés. Les volumes résidant sur d'autres SVM ne seront pas enregistrés pour les identifiants Active Directory, de sorte que ces volumes DP ne seront pas analysés.