Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Riepilogo delle autorizzazioni per BlueXP

Collaboratori

Per utilizzare le funzionalità e i servizi di BlueXP, è necessario fornire le autorizzazioni in modo che BlueXP possa eseguire le operazioni nell'ambiente cloud. Utilizzare i collegamenti presenti in questa pagina per accedere rapidamente alle autorizzazioni necessarie in base all'obiettivo.

Autorizzazioni AWS

BlueXP richiede le autorizzazioni AWS per il connettore e per i singoli servizi.

Connettori

Obiettivo Descrizione Collegamento

Implementa il connettore da BlueXP

L'utente che crea un connettore da BlueXP ha bisogno di autorizzazioni specifiche per implementare l'istanza in AWS.

"Impostare le autorizzazioni AWS"

Fornire le autorizzazioni per il connettore

Quando BlueXP avvia il connettore, allega un criterio all'istanza che fornisce le autorizzazioni necessarie per gestire le risorse e i processi nell'account AWS.

Devi impostare la policy da solo se avvii un connettore da AWS Marketplace, se installi manualmente il connettore o se vuoi "Aggiungere altre credenziali AWS a un connettore".

Inoltre, è necessario assicurarsi che il criterio sia aggiornato quando vengono aggiunte nuove autorizzazioni nelle release successive.

"Autorizzazioni AWS per il connettore"

Backup e recovery

Obiettivo Descrizione Collegamento

Eseguire il backup dei cluster ONTAP on-premise su Amazon S3

Quando si attivano i backup sui volumi ONTAP, il backup e ripristino di BlueXP richiede di inserire una chiave di accesso e un segreto per un utente IAM che dispone di autorizzazioni specifiche.

"Impostare le autorizzazioni S3 per i backup"

Cloud Volumes ONTAP

Obiettivo Descrizione Collegamento

Fornire autorizzazioni per i nodi Cloud Volumes ONTAP

Un ruolo IAM deve essere associato a ciascun nodo Cloud Volumes ONTAP in AWS. Lo stesso vale per il mediatore ha. L'opzione predefinita è consentire a BlueXP di creare i ruoli IAM per te, ma puoi utilizzarne uno personalizzato durante la creazione dell'ambiente di lavoro.

"Scopri come impostare i ruoli IAM da solo"

Copia e sincronizzazione

Obiettivo Descrizione Collegamento

Implementa il broker dei dati in AWS

L'account utente AWS utilizzato per implementare il broker di dati deve disporre di autorizzazioni specifiche.

"Autorizzazioni necessarie per implementare il data broker in AWS"

Fornire le autorizzazioni per il broker di dati

Quando BlueXP copia e sincronizza implementa il data broker, crea un ruolo IAM per l'istanza del data broker. Se preferisci, puoi implementare il data broker utilizzando il tuo ruolo IAM.

"Requisiti per utilizzare il tuo ruolo IAM con il broker dei dati AWS"

Abilitare l'accesso AWS per un broker dei dati installato manualmente

Se utilizzi il broker di dati con un rapporto di sincronizzazione che include un bucket S3, devi preparare l'host Linux per l'accesso ad AWS. Quando installi il broker di dati, dovrai fornire le chiavi AWS a un utente IAM che dispone di accesso programmatico e autorizzazioni specifiche.

"Abilitazione dell'accesso ad AWS"

FSX per ONTAP

Obiettivo Descrizione Collegamento

Crea e gestisci FSX per ONTAP

Per creare o gestire un ambiente di lavoro Amazon FSX per NetApp ONTAP, devi aggiungere le credenziali AWS a BlueXP fornendo l'ARN di un ruolo IAM che conferisce ad BlueXP le autorizzazioni necessarie per creare l'ambiente di lavoro.

"Scopri come configurare le credenziali AWS per FSX"

Tiering

Obiettivo Descrizione Collegamento

Eseguire il Tier dei cluster ONTAP on-premise su Amazon S3

Quando si attiva il tiering BlueXP su AWS, la procedura guidata richiede di inserire una chiave di accesso e una chiave segreta. Queste credenziali vengono passate al cluster ONTAP in modo che ONTAP possa eseguire il Tier dei dati al bucket S3.

"Impostare le autorizzazioni S3 per il tiering"

Autorizzazioni Azure

BlueXP richiede le autorizzazioni di Azure per il connettore e per i singoli servizi.

Connettori

Obiettivo Descrizione Collegamento

Implementa il connettore da BlueXP

Quando si implementa un connettore da BlueXP, è necessario utilizzare un account Azure o un'entità di servizio che disponga delle autorizzazioni per implementare la macchina virtuale del connettore in Azure.

"Impostare le autorizzazioni Azure"

Fornire le autorizzazioni per il connettore

Quando BlueXP implementa la macchina virtuale del connettore in Azure, crea un ruolo personalizzato che fornisce le autorizzazioni necessarie per gestire le risorse e i processi all'interno dell'abbonamento Azure.

È necessario impostare il ruolo personalizzato se si avvia un connettore dal mercato, se si installa manualmente il connettore o se si desidera "Aggiungere altre credenziali Azure a un connettore".

Inoltre, è necessario assicurarsi che il criterio sia aggiornato quando vengono aggiunte nuove autorizzazioni nelle release successive.

Copia e sincronizzazione

Obiettivo Descrizione Collegamento

Implementa il broker di dati in Azure

L'account utente Azure utilizzato per implementare il broker di dati deve disporre delle autorizzazioni richieste.

"Autorizzazioni necessarie per implementare il data broker in Azure"

Permessi Google Cloud

BlueXP richiede le autorizzazioni di Google Cloud per il connettore e per i singoli servizi.

Connettori

Obiettivo Descrizione Collegamento

Implementa il connettore da BlueXP

L'utente di Google Cloud che implementa un connettore di BlueXP ha bisogno di autorizzazioni specifiche per implementare il connettore in Google Cloud.

"Impostare le autorizzazioni per creare il connettore"

Fornire le autorizzazioni per il connettore

L'account di servizio per l'istanza di Connector VM deve disporre di autorizzazioni specifiche per le operazioni quotidiane. È necessario associare l'account del servizio al connettore durante la distribuzione.

Inoltre, è necessario assicurarsi che il criterio sia aggiornato quando vengono aggiunte nuove autorizzazioni nelle release successive.

"Impostare le autorizzazioni per il connettore"

Backup e recovery

Obiettivo Descrizione Collegamento

Eseguire il backup di Cloud Volumes ONTAP su Google Cloud

Quando si utilizza il backup e ripristino di BlueXP per eseguire il backup di Cloud Volumes ONTAP, è necessario aggiungere autorizzazioni al connettore nei seguenti scenari:

  • Si desidera utilizzare la funzionalità di ricerca e ripristino

  • Si desidera utilizzare le chiavi di crittografia gestite dal cliente (CMEK)

Eseguire il backup dei cluster ONTAP on-premise su Google Cloud

Quando si utilizza il backup e ripristino di BlueXP per eseguire il backup dei cluster ONTAP on-premise, è necessario aggiungere le autorizzazioni al connettore per utilizzare la funzionalità di ricerca e ripristino.

"Permessi per la funzionalità di ricerca Restore"

Cloud Volumes Service per Google Cloud

Obiettivo Descrizione Collegamento

Scopri Cloud Volumes Service per Google Cloud

BlueXP deve accedere all'API di Cloud Volumes Service e disporre delle autorizzazioni necessarie tramite un account di servizio Google Cloud.

"Impostare un account di servizio"

Copia e sincronizzazione

Obiettivo Descrizione Collegamento

Implementa il broker dei dati in Google Cloud

Verifica che l'utente Google Cloud che implementa il broker di dati disponga delle autorizzazioni richieste.

"Autorizzazioni necessarie per implementare il data broker in Google Cloud"

Attiva l'accesso a Google Cloud per un broker dei dati installato manualmente

Se intendi utilizzare il data broker con una relazione di sincronizzazione che include un bucket di storage Google Cloud, devi preparare l'host Linux per l'accesso a Google Cloud. Quando si installa il data broker, è necessario fornire una chiave per un account di servizio che dispone di autorizzazioni specifiche.

"Abilitazione dell'accesso a Google Cloud"

Permessi StorageGRID

BlueXP richiede autorizzazioni StorageGRID per due servizi.

Backup e recovery

Obiettivo Descrizione Collegamento

Eseguire il backup dei cluster ONTAP on-premise su StorageGRID

Quando si prepara StorageGRID come destinazione di backup per i cluster ONTAP, il backup e ripristino di BlueXP richiede di inserire una chiave di accesso e un segreto per un utente IAM che dispone di autorizzazioni specifiche.

"Preparare StorageGRID come destinazione del backup"

Tiering

Obiettivo Descrizione Collegamento

Eseguire il Tier dei cluster ONTAP on-premise in StorageGRID

Quando si imposta il tiering BlueXP su StorageGRID, è necessario fornire il tiering BlueXP con una chiave di accesso S3 e una chiave segreta. BlueXP Tiering utilizza le chiavi per accedere ai bucket.

"Preparare il tiering a StorageGRID"