Skip to main content
AI Data Engine
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Architettura di AI Data Engine

Collaboratori netapp-dbagwell

AI Data Engine (AIDE) viene eseguito sull'infrastruttura che fornisci. Il Metadata Engine analizza il tuo storage e crea un catalogo in cui è possibile effettuare ricerche. NetApp Console gestisce la tua implementazione tramite un agente Console. Un'opzione server Model Context Protocol (MCP) consente ai client AI di cercare nel catalogo entro i limiti che imposti.

Componenti

La dashboard, l'analisi e le policy di AI Data Engine in NetApp Console funzionano tutte a partire dal catalogo dei metadati. I seguenti componenti creano il catalogo, lo collegano a NetApp Console e forniscono un accesso controllato ai client AI.

Metadata Engine

Il Metadata Engine è la funzionalità fondamentale di AI Data Engine. Analizza le origini dati a cui ti connetti, estrae i metadati e li memorizza in un catalogo in cui puoi eseguire ricerche. Non legge né classifica il contenuto dei file. Il Metadata Engine aggiorna il catalogo a ogni ciclo di scansione, rilevando aggiunte, modifiche ed eliminazioni nei tuoi sistemi di storage.

Agente NetApp Console

AI Data Engine richiede un agente NetApp Console distribuito nel tuo ambiente. L'agente Console è un componente della piattaforma NetApp per uso generale che mantiene la connettività tra il tuo ambiente e NetApp Console. Gestisce l'autenticazione e la comunicazione tra NetApp Console e la tua distribuzione di AI Data Engine. I servizi di scansione e catalogazione vengono eseguiti nella tua distribuzione di AI Data Engine, non nell'agente Console.

Nota L'agente Console non è specifico per AI Data Engine. Se hai già un agente Console distribuito per altri servizi NetApp, puoi utilizzare lo stesso agente. Per le istruzioni sulla distribuzione dell'agente Console, consulta la documentazione "Documentazione dell'agente di NetApp Console".

Governed Access Gateway

Il Governed Access Gateway è il server MCP per AI Data Engine. Consente ai client AI di cercare nel catalogo dei metadati. Il gateway viene eseguito nella tua implementazione di AI Data Engine e i client AI si connettono a esso tramite HTTPS dalla tua rete aziendale o tramite VPN. L'agente Console non inoltra il traffico MCP.

Microsoft Entra ID autentica gli utenti e il gateway limita ogni client AI alle raccolte che l'utente è autorizzato a cercare. Il gateway supporta solo la ricerca nei metadati e l'etichettatura, e solo gli utenti esperti possono etichettare i file. Non recupera il contenuto dei file.

Tipi di implementazione

AI Data Engine supporta due tipi di implementazione. Entrambi eseguono i servizi di AI Data Engine su Kubernetes.

Implementazione a nodo singolo di AIDE

Funziona su una singola VM Linux che fornisci tu. Il programma di installazione configura automaticamente k3s e i componenti di supporto. Una distribuzione a nodo singolo non offre alta disponibilità né scalabilità orizzontale.

Implementazione multi-nodo di AIDE

Funziona su un cluster Kubernetes che fornisci tu ed è pensato per ambienti più grandi che richiedono un'elevata disponibilità.

Per informazioni su piattaforme supportate, dimensionamento e requisiti infrastrutturali, consulta "Requisiti AIDE".

Ogni tipo di implementazione prevede anche una procedura separata per gli ambienti che accedono a Internet solo tramite un outbound proxy. Consulta "Scopri di più sui proxy per AI Data Engine".

Flusso di dati

AI Data Engine utilizza due percorsi separati: uno che crea il catalogo e lo fornisce a NetApp Console, e uno che fornisce i client AI.

Scansione dei metadati e accesso a NetApp Console

  1. Distribuisci AI Data Engine sull'infrastruttura che gestisci e lo colleghi a un agente NetApp Console.

  2. Collega le origini dati che vuoi che AI Data Engine cataloghi in Origini dati. Per ulteriori informazioni, consulta "Connetti una origine dati".

  3. Il Metadata Engine analizza le fonti di dati per estrarre metadati e li indicizza nel catalogo.

  4. In NetApp Console, la dashboard mostra informazioni sullo storage dal catalogo, mentre Investigation ti consente di interrogare direttamente il catalogo con filtri per metadati.

  5. Puoi salvare i criteri di ricerca come policy e rieseguirli per identificare i file corrispondenti, e puoi intervenire sui file direttamente da Investigation.

Nota Il catalogo riflette i metadati raccolti durante la scansione. Le modifiche ai file sorgente compaiono nel catalogo dopo che i file e le directory interessati vengono nuovamente sottoposti a scansione e i risultati vengono indicizzati.

Accesso all'AI regolamentato

  1. Configuri Microsoft Entra ID, abiliti le raccolte per l'accesso all'AI e scegli quali utenti possono cercare in ciascuna raccolta.

  2. Colleghi un client AI all'endpoint HTTPS di Governed Access Gateway e accedi con Microsoft Entra ID.

  3. Il gateway verifica l'accesso dell'utente e inoltra le richieste autorizzate al Metadata Engine.

  4. Il client AI cerca i metadati nelle raccolte a cui l'utente può accedere e su cui può eseguire azioni.