Workload Factory est une plateforme de gestion du cycle de vie permettant d'optimiser les charges de travail, telles que les bases de données, les migrations VMware et les projets EDA, qui s'exécutent sur des systèmes de fichiers FSx for ONTAP. L'utilisation de Workload Factory est gratuite. Vous payez AWS pour les services que vous déployez, comme les systèmes de fichiers FSx for ONTAP, l'infrastructure VMware Cloud on AWS et les autres services AWS.

"Découvrez Workload Factory".

Workload Factory fonctionne dans toutes les régions commerciales où FSx for ONTAP est pris en charge, mais pas dans les régions China, Secret Cloud ou Top Secret Cloud.

"Afficher les régions AWS prises en charge."

Ces deux consoles web vous donnent accès à Workload Factory. La NetApp Console offre une expérience hybride qui vous permet de gérer les systèmes de fichiers FSx for ONTAP et les charges de travail au même endroit, aux côtés d'autres services de données. La console Workload Factory est une interface dédiée axée sur les charges de travail exécutées sur FSx for ONTAP.

"Choisissez la console à utiliser".

Inscrivez-vous avec vos identifiants du NetApp Support Site (NSS) ou créez un compte cloud NetApp. Pour un compte cloud, vous devez vérifier votre adresse e-mail avant de pouvoir vous connecter. Lors de votre première connexion, vous créez un compte qui organise vos ressources, vos charges de travail et vos identifiants, et vous devenez l’administrateur du compte avec accès à toutes les fonctionnalités de Workload Factory. Si vous utilisez déjà la NetApp Console, vous appartenez déjà à un compte, car Workload Factory utilise des comptes NetApp.

"Inscrivez-vous et connectez-vous".

Sélectionnez l’option GovCloud (US) si vous avez besoin d’un compte qui utilise uniquement des points de terminaison et des régions GovCloud (US), avec des identifiants et des secrets qui restent dans GovCloud. Ce choix est définitif. Les comptes GovCloud doivent ajouter des identifiants et créer des Links manuellement.

Vous pouvez gérer votre compte uniquement depuis la NetApp Console. Un administrateur de compte y ajoute des membres, et l'utilisateur invité reçoit un e-mail contenant les instructions pour rejoindre le compte.

"Invitez d'autres utilisateurs sur votre compte".

L'ajout d'identifiants est facultatif pour commencer, vous pouvez donc utiliser Workload Factory sans accéder à votre compte AWS. Cependant, pour créer et gérer des systèmes de fichiers FSx for ONTAP, ainsi que pour déployer et gérer des charges de travail telles que des bases de données, Workload Factory requiert des identifiants.

Les identifiants utilisent un flux AssumeRole d'AWS. Chaque ensemble d'identifiants se compose d'une ou plusieurs stratégies IAM, selon les capacités de charge de travail et les niveaux d'autorisation que vous sélectionnez, ainsi que d'un rôle IAM qu'assume Workload Factory. Vous pouvez ajouter d'autres capacités ultérieurement, à tout moment.

"Ajouter les identifiants".

Avec la méthode manuelle, vous créez les stratégies IAM et le rôle IAM dans la AWS Management Console en copiant le JSON de la stratégie depuis Codebox. Avec la méthode automatique, vous sélectionnez des fonctionnalités et une pile CloudFormation crée les stratégies IAM et le rôle IAM pour vous. Les identifiants GovCloud (US) doivent être ajoutés manuellement, car CloudFormation n’y est pas pris en charge.

"Ajouter les identifiants".

Les politiques d'autorisation sont regroupées par charge de travail. Pour Storage, les options sont : Consultation, planification et analyse, Opérations et correction, et Création et suppression de système de fichiers. Les charges de travail de base de données offrent Consultation, planification et analyse, Opérations et correction, et Création d'hôtes de base de données. Ces politiques vous permettent d'attribuer une confiance incrémentielle en fonction de vos politiques informatiques. Sélectionnez uniquement les fonctionnalités que vous prévoyez d'utiliser maintenant.

"Référence des autorisations".

L'option Activer la vérification automatique des autorisations ajoute iam:SimulatePrincipalPolicy cette fonctionnalité à vos politiques d'autorisations afin que Workload Factory puisse vérifier que vous disposez des autorisations AWS requises avant de finaliser les opérations. Vous pouvez la supprimer après avoir ajouté les identifiants, mais il est recommandé de la conserver. Cela évite la création de ressources lors d'opérations partiellement réussies et vous évite un nettoyage manuel des ressources.

"Activez la vérification automatique des autorisations lors de l'ajout d'identifiants".

Vous pouvez supprimer des identifiants uniquement s’ils ne sont pas associés à un système de fichiers FSx for ONTAP. Utilisez Remove dans la console Workload Factory ou Delete dans la NetApp Console.

"Supprimer les informations d'identification".

Un lien établit une relation de confiance et une connectivité entre un compte Workload Factory et un ou plusieurs systèmes de fichiers FSx for ONTAP. Les liens utilisent AWS Lambda afin que vous puissiez surveiller et gérer des fonctionnalités via des appels à l'API REST ONTAP que l'API Amazon FSx for ONTAP ne fournit pas. Vous n'avez pas besoin d'un lien pour commencer, mais vous en avez besoin pour débloquer toutes les fonctionnalités de Workload Factory.

"En savoir plus sur Links".

Les fonctionnalités nécessitant un Link incluent :

Si vous tentez une opération nécessitant un Link et qu'aucun n'est associé, Workload Factory vous en informe. Voir "En savoir plus sur Links".

Oui. Chaque transaction Lambda entraîne des frais AWS. Étant donné que Lambda agit comme un proxy, des frais vous sont facturés lorsqu'il envoie une requête à l'ONTAP REST API sur un système de fichiers, puis à nouveau lorsqu'il renvoie la réponse à Workload Factory.

"En savoir plus sur Links".

Un Link peut être associé à plusieurs systèmes de fichiers FSx for ONTAP. Chaque système de fichiers ne peut être associé qu'à un seul Link dans le même compte NetApp. Si vous disposez de plusieurs comptes NetApp, un système de fichiers peut être associé à des Links supplémentaires dans différents comptes. Voir "En savoir plus sur Links".

La création automatique enregistre le Link via Workload Factory, mais elle utilise des jetons pour l'automatisation de Workload Factory et son code CloudFormation ne peut être utilisé que pendant six heures maximum. La création manuelle utilise CloudFormation ou Terraform depuis Codebox, et le code persiste. Cela est utile lorsque des équipes telles que Security et DevOps doivent d'abord accorder des autorisations. Les comptes GovCloud doivent créer des Links manuellement.

"Créer un lien".

Vous devez ouvrir les ports requis dans le groupe de sécurité du système de fichiers, permettre à Link d’atteindre https://api.workloads.netapp.com, et disposer des autorisations AWS suffisantes pour créer des piles CloudFormation.

"Découvrez la liste complète des prérequis pour créer un Link".

Non. Un Link ne prend en charge qu'une seule méthode d'authentification, soit les identifiants Workload Factory, soit AWS Secrets Manager, et vous ne pourrez pas la modifier par la suite.

Vous ne pouvez pas modifier un Link dans l’interface. Pour en modifier un, créez un nouveau Link et associez-le au système de fichiers. Il n’est pas recommandé de modifier la configuration réseau de Lambda dans AWS, car cela peut entraîner des problèmes de connectivité.

"Gérer les liens".

Les systèmes de fichiers et autres ressources qui utilisaient le Link ne peuvent plus utiliser les fonctionnalités qui en dépendent. Le Link est supprimé uniquement de Workload Factory, et non d'AWS, vous devez donc également supprimer la fonction Lambda dans votre compte AWS.

"Supprimer un lien".

Codebox est un copilote d’Infrastructure as Code qui génère le code nécessaire à l’exécution de toute opération prise en charge par Workload Factory. Il prend en charge les API REST de Workload Factory, AWS CLI, AWS CloudFormation et Terraform. Codebox Viewer affiche le code généré à partir des entrées de votre assistant, et Automation Catalog stocke les tâches enregistrées sous forme de modèles réutilisables.

"En savoir plus sur Codebox".

Codebox Viewer est en lecture seule. Vous pouvez uniquement copier le code, l'enregistrer dans Automation Catalog ou le télécharger dans certains formats. Vous pouvez modifier le code téléchargé pour l'adapter à d'autres comptes AWS. CloudFormation Le code YAML expire au bout de sept jours pour des raisons de sécurité.

"Utilisez Codebox".

CloudShell exécute les commandes AWS CLI et ONTAP CLI dans un shell basé sur un navigateur, via un proxy par le backend de Workload Factory, en utilisant les identifiants AWS et ONTAP que vous avez fournis. Cela nécessite au moins un identifiant AWS. Les opérateurs de shell tels que pipe |, background & et redirection > ne sont pas pris en charge, et les commandes qui les incluent échouent. Les commandes AWS réussissent uniquement si les identifiants sélectionnés disposent des autorisations nécessaires dans la région choisie.

"Utilisez CloudShell".

Workload Factory peut envoyer des notifications sous forme d'alertes NetApp Console, par e-mail aux adresses associées au compte ou vers une rubrique Amazon SNS. Les alertes de la Console s'affichent lorsque vous avez déployé un agent Console ou un Link. Lorsque vous configurez les notifications dans la NetApp Console, celle-ci prend en charge leur distribution et les options de notification de la console Workload Factory deviennent en lecture seule.

"Configurez les notifications".

Workload Factory ne prend en charge que le type de rubrique SNS Standard, ce qui ne garantit pas que les notifications parviennent aux abonnés dans l'ordre de réception. Tenez-en compte pour les notifications critiques ou d'urgence. Par défaut, un abonné reçoit toutes les notifications sur la rubrique. Utilisez donc une stratégie de filtrage SNS (par type de ressource, charge de travail, priorité ou type de notification) pour ne recevoir que ce dont vous avez besoin.

"Configurez les notifications".

Utilisez un compte de service pour l’automatisation via API uniquement, afin que les scripts ne dépendent pas du compte utilisateur d’une personne. Le secret client n’est affiché qu’une seule fois et Workload Factory ne le stocke pas, alors copiez-le ou téléchargez-le lorsque vous créez le compte de service. Les jetons d’accès générés à partir de l’ID client et du secret ont une courte durée de vie et ne durent que რამდენიმე heures. Dans la console Workload Factory, vous pouvez uniquement créer ou supprimer des comptes de service. Pour obtenir un nouveau secret, supprimez le compte de service et créez-en un nouveau.

"Gestion des comptes de service".

Workload Factory analyse quotidiennement les systèmes de fichiers FSx for ONTAP. Il évalue les configurations comme optimisées ou non optimisées, fournit des recommandations et peut corriger automatiquement certains problèmes, tandis que d'autres nécessitent des étapes manuelles. Vous pouvez ignorer les vérifications qui ne s'appliquent pas à votre environnement, ou créer des règles personnalisées en langage naturel. Pour une analyse complète de vos systèmes de fichiers, vous devrez créer un Link et l'y associer.

"En savoir plus sur l’analyse de l’architecture optimisée".

Tracker est l'outil de surveillance de Workload Factory et conserve les événements dans l'interface utilisateur pendant 30 jours. Vous pouvez filtrer par période, charge de travail, statut et utilisateur, et télécharger le tableau des tâches au format CSV. En cas d'échec d'une opération, vous pouvez la relancer ou modifier ses paramètres et réessayer. Le nombre de tentatives autorisées pour une opération ayant échoué est limité.

"Surveillez les opérations avec Tracker".

Sur la page des paramètres d'IA, un administrateur peut choisir NetApp-managed Bedrock (recommandé) ou désactiver toutes les fonctionnalités d'IA. NetApp-managed Bedrock n'utilise pas vos données pour entraîner des modèles et ne nécessite aucune configuration AWS supplémentaire. La désactivation des fonctionnalités d'IA rend Ask Me, les agents d'IA, les tableaux de bord personnalisés, le générateur de règles, les analyseurs et les réponses d'erreur d'IA dans CloudShell indisponibles. Les fonctionnalités d'IA utilisent AWS Bedrock dans les régions AWS publiques, ce qui peut être important pour les comptes GovCloud.

"Gérer les fonctionnalités d'IA".

Tracker enregistre les modifications apportées aux paramètres des agents et, en mode lecture-écriture, chaque demande d'approbation, y compris la question de l'agent et la réponse de l'utilisateur. Les modifications de ressources effectuées via les API Workload Factory sont consignées par le service Workload Factory qui effectue l'opération.

"Découvrez comment auditer et suivre les actions des agents".

Oui. Avec Bedrock géré par NetApp, chaque compte a une limite mensuelle de dépenses pour chaque fonctionnalité d'IA. Lorsque la limite est atteinte, Workload Factory désactive les fonctionnalités d'IA, grise les parties correspondantes de l'interface et affiche une infobulle. Pour obtenir plus de crédits, contactez votre représentant NetApp.

Par défaut, les agents fonctionnent en mode lecture seule et ne peuvent pas modifier les ressources. En mode lecture/écriture facultatif, les agents récapitulent chaque action et ne l’exécutent qu’après votre approbation, à l’aide des identifiants que vous avez sélectionnés. Les agents peuvent accéder uniquement aux ressources de votre périmètre actuel et aux identifiants choisis dans les paramètres des agents, et la sélection d’un identifiant n’octroie pas d’autorisations AWS supplémentaires.

Les nouveaux tableaux de bord sont privés et réservés à leur créateur. Le partage les rend publics pour tous les membres de votre compte Workload Factory, et vous ne pouvez pas les partager en dehors de ce compte. Seul le créateur peut modifier un tableau de bord, mais tous les utilisateurs du compte peuvent le supprimer. La suppression est définitive et supprime le tableau de bord pour tous. Veuillez donc vous coordonner avec votre équipe.

L'administrateur de votre compte doit activer les fonctionnalités d'IA. Vous avez besoin d'identifiants AWS avec un accès en lecture aux services que vous souhaitez surveiller. Vous avez besoin d'un Link pour vous connecter aux systèmes de fichiers FSx for ONTAP. Les tableaux de bord sont en lecture seule et ne permettent pas de modifier vos paramètres de stockage ou de charge de travail.

"Découvrez les tableaux de bord personnalisés".