NetApp Workload Factory workflow de sécurité d'intégration
Suggérer des modifications
PDF
L'intégration à NetApp Workload Factory établit un accès sécurisé à votre environnement AWS avant que vous ne commenciez à utiliser le produit. Ce processus combine la configuration de la confiance AWS, la définition du périmètre des autorisations, la configuration de la connectivité, la vérification de l'observabilité et l'activation optionnelle des diagnostics IA.
Étape 1 : Déterminez votre posture d'intégration
-
Identifiez les comptes AWS et les limites de l'environnement (par exemple, séparation entre production et hors production).
-
Identifier les flux de travail requis (découverte en lecture seule vs provisionnement vs opérations natives ONTAP).
-
Décidez s'il convient de déployer des composants d'exécution VPC (par exemple, un lien Lambda) en fonction des besoins du flux de travail.
-
Décidez si vous souhaitez activer les diagnostics IA (activés par défaut).
Étape 2 : Établir la confiance et l’accès à AWS
-
Déployez un rôle IAM dans votre compte AWS.
-
Assomption du rôle de passerelle à l'aide d'un identifiant externe dans la politique de confiance.
-
Enregistrez l'ARN du rôle et l'ID externe dans Workload Factory.
Étape 3 : Appliquez les permissions minimales
-
Sélectionnez le niveau d'autorisation minimal qui prend en charge vos flux de travail prévus.
-
Vérifiez que les politiques de session par requête limitent les actions à l’opération en cours d’exécution.
"Niveaux d'autorisation de privilège minimal pour NetApp Workload Factory".
Étape 4 : Configurez la connectivité et les limites du VPC (si nécessaire)
-
Validez les chemins réseau requis vers les points de terminaison AWS.
-
Si vous avez besoin d'opérations natives ONTAP, déployez et validez l'option d'exécution appropriée dans votre VPC.
Étape 5 : Vérifiez l’observabilité
-
Confirmez que les indicateurs et les données de télémétrie sont collectés et conservés comme prévu.
-
Confirmez que vous pouvez accéder aux enregistrements opérationnels nécessaires au dépannage et aux enquêtes.
Étape 6 : Activer les diagnostics IA (facultatif)
Les diagnostics par IA sont activés par défaut. Si vous les activez, assurez-vous de respecter les prérequis et limitez les autorisations au minimum nécessaire.