Skip to main content
BlueXP setup and administration
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Implementare il connettore in modalità limitata

Collaboratori

Implementa il connettore in modalità limitata in modo da poter utilizzare BlueXP  con connettività in uscita limitata al livello SaaS (Software as a Service) di BlueXP . Per iniziare, installare il connettore, configurare BlueXP accedendo all'interfaccia utente in esecuzione sul connettore, quindi fornire le autorizzazioni cloud precedentemente impostate.

Fase 1: Installare il connettore

Installare il connettore dal mercato del provider di servizi cloud o installando manualmente il software sul proprio host Linux.

Mercato commerciale AWS
Prima di iniziare

Dovresti disporre di quanto segue:

Fasi

  1. Go to the "BlueXP Connector listing on the AWS Marketplace"

  2. Nella pagina Marketplace, selezionare continua a sottoscrivere.

    Una schermata che mostra i pulsanti continua a iscriversi e continua a configurazione su AWS Marketplace.

  3. Per abbonarsi al software, selezionare Accept Terms (Accetta termini).

    Il processo di sottoscrizione può richiedere alcuni minuti.

  4. Al termine del processo di abbonamento, selezionare continua a configurazione.

    Una schermata che mostra i pulsanti continua a iscriversi e continua a configurazione su AWS Marketplace.

  5. Nella pagina Configura questo software, accertati di aver selezionato la regione corretta, quindi seleziona continua per avviare.

  6. Nella pagina Avvia questo software, in Scegli azione, selezionare Avvia attraverso EC2, quindi selezionare Avvia.

    Questi passaggi descrivono come avviare l'istanza dalla console EC2 perché la console consente di associare un ruolo IAM all'istanza del connettore. Ciò non è possibile utilizzando l'azione Launch from Website (Avvia dal sito Web).

  7. Seguire le istruzioni per configurare e implementare l'istanza:

    • Nome e tag: Immettere un nome e tag per l'istanza.

    • Immagini dell'applicazione e del sistema operativo: Saltare questa sezione. Il connettore AMI è già selezionato.

    • Tipo di istanza: A seconda della disponibilità della regione, scegliere un tipo di istanza che soddisfi i requisiti di RAM e CPU (t3,2xlarge è preselezionato e consigliato).

    • Coppia di chiavi (login): Selezionare la coppia di chiavi che si desidera utilizzare per connettersi in modo sicuro all'istanza.

    • Impostazioni di rete: Modificare le impostazioni di rete in base alle esigenze:

      • Scegliere il VPC e la subnet desiderati.

      • Specificare se l'istanza deve avere un indirizzo IP pubblico.

      • Specificare le impostazioni del gruppo di protezione che abilitano i metodi di connessione richiesti per l'istanza del connettore: SSH, HTTP e HTTPS.

        "Visualizzare le regole del gruppo di sicurezza per AWS".

    • Configura archiviazione: Mantenere le dimensioni e il tipo di disco predefiniti per il volume root.

      Se si desidera abilitare la crittografia Amazon EBS sul volume root, selezionare Avanzate, espandere Volume 1, selezionare crittografato, quindi scegliere una chiave KMS.

    • Dettagli avanzati: In Profilo istanza IAM, scegliere il ruolo IAM che include le autorizzazioni richieste per il connettore.

    • Riepilogo: Esaminare il riepilogo e selezionare Avvia istanza.

Risultato

AWS avvia il software con le impostazioni specificate. L'istanza di Connector e il software dovrebbero essere in esecuzione in circa cinque minuti.

Quali sono le prossime novità?

Configurare BlueXP.

Fase 2: Configurare BlueXP

Quando si accede alla console BlueXP per la prima volta, viene richiesto di scegliere un account a cui associare il connettore ed è necessario attivare la modalità limitata.

Prima di iniziare

La persona che configura BlueXP  Connector deve accedere a BlueXP  utilizzando un accesso che non appartiene a un account o a un'organizzazione BlueXP .

Se il tuo login BlueXP  è associato a un altro account o organizzazione, dovrai registrarti con un nuovo login BlueXP . In caso contrario, non viene visualizzata l'opzione di attivazione della modalità limitata nella schermata di configurazione.

Fasi

  1. Aprire un browser Web da un host connesso all'istanza del connettore e immettere il seguente URL:

    https://ipaddress

  2. Iscriviti o accedi a BlueXP.

  3. Una volta effettuato l'accesso, configurare BlueXP:

    1. Inserire un nome per il connettore.

    2. Immettere un nome per un nuovo account BlueXP .

    3. Selezionare l'esecuzione in un ambiente protetto?

    4. Selezionare Enable restricted mode on this account (attiva modalità limitata su questo account).

      Tenere presente che non è possibile modificare questa impostazione dopo che BlueXP ha creato l'account. Non puoi attivare la modalità limitata in un secondo momento e non puoi disattivarla in un secondo momento.

      Se il connettore è stato implementato in un'area governativa, la casella di controllo è già attivata e non può essere modificata. Questo perché la modalità limitata è l'unica modalità supportata nelle regioni governative.

    Una schermata che mostra la pagina di benvenuto in cui è necessario inserire un nome di connettore, un nome account e attivare la modalità limitata per questo account.

    1. Selezionare Let's start.

Risultato

Il connettore è ora installato e configurato con l'account BlueXP. Tutti gli utenti devono accedere a BlueXP utilizzando l'indirizzo IP dell'istanza del connettore.

Quali sono le prossime novità?

Fornire a BlueXP le autorizzazioni precedentemente impostate.

Fase 3: Fornire le autorizzazioni ad BlueXP

Se il connettore è stato distribuito da Azure Marketplace o se il software del connettore è stato installato manualmente, è necessario fornire le autorizzazioni precedentemente impostate per poter utilizzare i servizi BlueXP.

Questi passaggi non si applicano se il connettore è stato implementato da AWS Marketplace perché è stato scelto il ruolo IAM richiesto durante l'implementazione.

"Scopri come preparare le autorizzazioni cloud".

Ruolo AWS IAM

Collegare il ruolo IAM precedentemente creato all'istanza EC2 in cui è stato installato il connettore.

Questa procedura si applica solo se il connettore è stato installato manualmente in AWS. Per le implementazioni di AWS Marketplace, l'istanza di Connector è già stata associata a un ruolo IAM che include le autorizzazioni richieste.

Fasi

  1. Accedere alla console Amazon EC2.

  2. Selezionare istanze.

  3. Selezionare l'istanza del connettore.

  4. Selezionare azioni > sicurezza > Modifica ruolo IAM.

  5. Selezionare il ruolo IAM e selezionare Aggiorna ruolo IAM.

Risultato

BlueXP dispone ora delle autorizzazioni necessarie per eseguire azioni in AWS per conto dell'utente.