Skip to main content
NetApp Data Classification
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Scansiona Amazon FSx per volumi ONTAP con NetApp Data Classification

Collaboratori netapp-ahibbard
PDF

Completa alcuni passaggi per eseguire la scansione Amazon FSx per volumi ONTAP con NetApp Data Classification.

Prima di iniziare

  • Per distribuire e gestire la classificazione dei dati è necessario un agente Console attivo in AWS.

  • Il gruppo di sicurezza selezionato durante la creazione del sistema deve consentire il traffico dall'istanza di classificazione dei dati. È possibile trovare il gruppo di sicurezza associato utilizzando l'ENI connesso al file system FSx for ONTAP e modificarlo tramite AWS Management Console.

    "Gruppi di sicurezza AWS per istanze Linux"

    "Gruppi di sicurezza AWS per istanze Windows"

    "Interfacce di rete elastiche AWS (ENI)"

  • Assicurarsi che le seguenti porte siano aperte all'istanza di classificazione dei dati:

    • Per NFS: porte 111 e 2049.

    • Per CIFS: porte 139 e 445.

Distribuisci l'istanza di classificazione dei dati

"Distribuisci la classificazione dei dati"se non è già presente un'istanza distribuita.

È necessario distribuire Data Classification nella stessa rete AWS dell'agente della console per AWS e dei volumi FSx che si desidera analizzare.

Nota: la distribuzione della classificazione dei dati in una posizione locale non è attualmente supportata durante la scansione dei volumi FSx.

Gli aggiornamenti al software di classificazione dei dati sono automatizzati, a condizione che l'istanza disponga di connettività Internet.

Abilita la classificazione dei dati nei tuoi sistemi

È possibile abilitare la classificazione dei dati per FSx per i volumi ONTAP .

  1. Dalla NetApp Console, Governance > Classificazione.

  2. Dal menu Classificazione dati, selezionare Configurazione.

  3. Identifica il sistema per il quale desideri abilitare la scansione.

  4. Decidi come desideri scansionare i volumi. "Qual è la differenza tra le scansioni di mappatura e di classificazione?".

  5. Per abilitare la scansione di tutti i volumi del sistema, selezionare Attiva scansione e quindi Mappa solo tutti i volumi oppure Scansione completa di tutti i volumi.

    Per gestire la scansione solo su volumi selezionati, seleziona Attiva scansione quindi Gestisci. Nella panoramica del sistema, identifica le risorse che vuoi scansionare. Seleziona il tipo di scansione per ciascun volume quindi impostalo sul tipo di scansione desiderato: completa o solo mappatura.

    VedereAbilita e disabilita le scansioni sui volumi per i dettagli.

Risultato

La classificazione dei dati avvia la scansione dei volumi selezionati nel sistema. I risultati saranno disponibili nella dashboard di conformità non appena la classificazione dei dati avrà completato le scansioni iniziali. Il tempo necessario dipende dalla quantità di dati: potrebbe richiedere da pochi minuti a diverse ore. Puoi monitorare l'avanzamento della scansione iniziale accedendo al menu Configurazione e selezionando il pulsante Gestisci. Monitora l'avanzamento di ciascuna scansione tramite la barra di avanzamento; passando il mouse sopra la barra di avanzamento puoi visualizzare il numero di file scansionati rispetto al totale dei file presenti nel volume.

Nota

  • Per impostazione predefinita, se Data Classification non dispone di autorizzazioni per gli attributi di scrittura in CIFS o di autorizzazioni per la scrittura in NFS, il sistema non eseguirà la scansione dei file nei volumi perché Data Classification non può ripristinare l'"ora dell'ultimo accesso" al timestamp originale. Se non ti interessa che l'ultimo orario di accesso venga reimpostato, seleziona Oppure seleziona il tipo di scansione per ciascun volume. La pagina risultante contiene un'impostazione che è possibile abilitare in modo che la classificazione dei dati esegua la scansione dei volumi indipendentemente dalle autorizzazioni.

  • La classificazione dei dati analizza solo una condivisione file in un volume. Se nei volumi sono presenti più condivisioni, sarà necessario eseguire la scansione di tali altre condivisioni separatamente, come gruppo di condivisioni. "Vedi maggiori dettagli su questa limitazione della classificazione dei dati" .

Verificare che la classificazione dei dati abbia accesso ai volumi

Assicurati che Data Classification possa accedere ai volumi controllando la rete, i gruppi di sicurezza e i criteri di esportazione.

Sarà necessario fornire a Data Classification le credenziali CIFS affinché possa accedere ai volumi CIFS.

Passi

  1. Dal menu Classificazione dati, selezionare Configurazione.

  2. Individua il sistema che desideri verificare. Nella panoramica del sistema, la sezione Classificazione dati visualizza eventuali errori. Seleziona Visualizza errori per visualizzare gli errori oppure Gestisci per una panoramica del sistema.

  3. Assicurarsi che ci sia una connessione di rete tra l'istanza di Data Classification e ciascuna rete che include volumi per FSx per ONTAP.

    Nota Per FSx per ONTAP, la classificazione dei dati può eseguire la scansione dei volumi solo nella stessa regione della console.

  4. Assicurarsi che i criteri di esportazione del volume NFS includano l'indirizzo IP dell'istanza di classificazione dei dati in modo che possa accedere ai dati su ciascun volume.

  5. Se si utilizza CIFS, fornire a Data Classification le credenziali di Active Directory in modo che possa analizzare i volumi CIFS.

    1. Dal menu Classificazione dati, selezionare Configurazione.

    2. Per ciascun sistema, selezionare Gestisci e quindi Modifica credenziali CIFS nella pagina di panoramica del sistema. Immettere il nome utente e la password di cui Data Classification ha bisogno per accedere ai volumi CIFS sul sistema.

      Le credenziali possono essere di sola lettura, ma fornendo le credenziali di amministratore si garantisce che Data Classification possa leggere tutti i dati che richiedono autorizzazioni elevate. Le credenziali vengono archiviate nell'istanza di classificazione dei dati.

      Se si desidera assicurarsi che gli "ultimi orari di accesso" dei file non vengano modificati dalle scansioni di classificazione dei dati, si consiglia che l'utente disponga delle autorizzazioni di scrittura degli attributi in CIFS o delle autorizzazioni di scrittura in NFS. Se possibile, configurare l'utente di Active Directory come parte di un gruppo padre nell'organizzazione che dispone delle autorizzazioni per tutti i file.

    Dopo aver immesso le credenziali, dovresti visualizzare un messaggio che indica che tutti i volumi CIFS sono stati autenticati correttamente.

Abilita e disabilita le scansioni sui volumi

Dalla pagina Configurazione è possibile avviare o interrompere le scansioni su qualsiasi sistema in qualsiasi momento. È inoltre possibile passare da scansioni di sola mappatura a scansioni di mappatura e classificazione, e viceversa. Si consiglia di eseguire la scansione di tutti i volumi di un sistema.

L'interruttore in cima alla pagina per Scansiona senza permessi di scrittura è disabilitato per impostazione predefinita. Ciò significa che se Data Classification non dispone dei permessi di scrittura sugli attributi in CIFS o dei permessi di scrittura in NFS, il sistema non eseguirà la scansione dei file perché Data Classification non può ripristinare l'ora dell'ultimo accesso al timestamp originale. Se non ti interessa che l'ora dell'ultimo accesso venga ripristinata, attiva l'interruttore e tutti i file verranno scansionati indipendentemente dai permessi. "Saperne di più".

Nota I nuovi volumi aggiunti al sistema vengono scansionati automaticamente solo se la scansione è abilitata per tutti i volumi. Se hai abilitato la scansione solo su determinati volumi, devi abilitarla manualmente per il nuovo volume aggiunto.

Uno screenshot della pagina di configurazione in cui è possibile abilitare o disabilitare la scansione dei singoli volumi.

Passi

  1. Dal menu Classificazione dati, selezionare Configurazione.

  2. Identifica il sistema che desideri scansionare. Seleziona Attiva scansione. Nel menu a tendina, scegli Scansiona tutti i volumi: scansione completa, Scansiona tutti i volumi: solo mappatura o Gestisci scansioni per aprire il menu di sistema e configurare la scansione su volumi specifici.

    Per abilitare o disabilitare le scansioni per singoli volumi, individua i volumi nell'elenco. Nella colonna tipo di scansione, seleziona Solo mappa o Scansione completa.

Risultato

Quando si abilita la scansione, Data Classification avvia la scansione dei volumi selezionati nel sistema. I risultati iniziano ad apparire nella dashboard Conformità non appena la Classificazione dei dati avvia la scansione. Il tempo di completamento della scansione dipende dalla quantità di dati e può variare da minuti a ore.

Scansiona i volumi di protezione dei dati

Per impostazione predefinita, i volumi di protezione dati (DP) non vengono scansionati perché non sono esposti esternamente e Data Classification non può accedervi. Questi sono i volumi di destinazione per le operazioni SnapMirror da un file system FSx per ONTAP .

Inizialmente, l'elenco dei volumi identifica questi volumi come Tipo DP con Stato Non in scansione e Azione richiesta Abilita accesso ai volumi DP.

Passi

Se si desidera eseguire la scansione di questi volumi di protezione dei dati:

  1. Dal menu Classificazione dati, selezionare Configurazione.

  2. Selezionare Abilita accesso ai volumi DP nella parte superiore della pagina.

  3. Rivedere il messaggio di conferma e selezionare nuovamente Abilita accesso ai volumi DP.

    • I volumi inizialmente creati come volumi NFS nel file system FSx for ONTAP di origine sono abilitati.

    • I volumi inizialmente creati come volumi CIFS nel file system FSx for ONTAP di origine richiedono l'immissione delle credenziali CIFS per eseguire la scansione di tali volumi DP. Se hai già immesso le credenziali di Active Directory affinché Data Classification possa analizzare i volumi CIFS, puoi utilizzare tali credenziali oppure specificare un set diverso di credenziali di amministratore.

      Uno screenshot delle due opzioni per abilitare i volumi di protezione dei dati CIFS.

  4. Attivare ciascun volume DP che si desidera scansionare.

Risultato

Una volta abilitata, la classificazione dei dati crea una condivisione NFS da ciascun volume DP attivato per la scansione. Le policy di esportazione delle condivisioni consentono l'accesso solo dall'istanza di classificazione dei dati.

Se non erano presenti volumi di protezione dati CIFS quando è stato inizialmente abilitato l'accesso ai volumi DP e in seguito ne sono stati aggiunti alcuni, nella parte superiore della pagina Configurazione viene visualizzato il pulsante Abilita accesso a CIFS DP. Selezionare questo pulsante e aggiungere le credenziali CIFS per abilitare l'accesso a questi volumi CIFS DP.

Nota Le credenziali di Active Directory vengono registrate solo nella VM di archiviazione del primo volume CIFS DP, pertanto tutti i volumi DP su tale SVM verranno analizzati. Tutti i volumi che risiedono su altre SVM non avranno le credenziali di Active Directory registrate, quindi tali volumi DP non verranno analizzati.