Note di rilascio
Configurare Keystone Collector
Suggerisci modifiche
PDF
È necessario completare alcune attività di configurazione per consentire a Keystone Collector di raccogliere i dati di utilizzo nell'ambiente di storage. Si tratta di un'attività una tantum per attivare e associare il componente di raccolta richiesto all'ambiente di storage.
|
Keystone Collector offre l'utility Keystone Collector Management Terminal User Interface (TUI) per eseguire le attività di configurazione e monitoraggio. Per selezionare le opzioni e spostarsi all'interno dell'interfaccia telefonica utente, è possibile utilizzare diversi comandi della tastiera, ad esempio i tasti Invio e freccia. |
-
Avviare l'utility TUI di gestione di Keystone Collector:
$ keystone-collector-tui -
Accedere a Configura > KS-Collector per aprire la schermata di configurazione di Keystone Collector e visualizzare le opzioni disponibili per l'aggiornamento.
-
Aggiornare le opzioni richieste.
<strong> FOR ONTAP </strong>
-
Collect ONTAP Use: Questa opzione consente di raccogliere i dati di utilizzo per ONTAP. Aggiungere i dettagli del server Active IQ Unified Manager (Unified Manager) e dell'account di servizio.
-
Collect ONTAP dati sulle prestazioni: Questa opzione consente la raccolta di dati sulle performance per ONTAP. Questa opzione è disattivata per impostazione predefinita. Attivare questa opzione se il monitoraggio delle performance è richiesto nel proprio ambiente per scopi SLA. Fornire i dettagli dell'account utente di Unified Manager Database. Per informazioni sulla creazione di utenti di database, vedere "Creare utenti di Unified Manager".
-
Remove Private Data (Rimuovi dati privati): Questa opzione rimuove dati privati specifici dei clienti ed è attivata per impostazione predefinita. Per informazioni sui dati esclusi dalle metriche se questa opzione è attivata, vedere "Limita la raccolta di dati privati".
<strong> FOR StorageGRFunded </strong>
-
Collect StorageGRID Use (Raccogli utilizzo nodo): Questa opzione consente di raccogliere i dettagli sull'utilizzo del nodo. Aggiungere l'indirizzo del nodo StorageGRID e i dettagli dell'utente.
-
Remove Private Data (Rimuovi dati privati): Questa opzione rimuove dati privati specifici dei clienti ed è attivata per impostazione predefinita. Per informazioni sui dati esclusi dalle metriche se questa opzione è attivata, vedere "Limita la raccolta di dati privati".
-
-
Attivare il campo Avvia KS-Collector con sistema.
-
Fare clic su Salva.
-
Assicurarsi che Keystone Collector sia in buono stato tornando alla schermata principale dell'interfaccia telefonica utente e verificando le informazioni Stato del servizio. Il sistema dovrebbe mostrare che i servizi sono in uno stato generale: Sano.
-
Uscire dalla TUI di gestione di Keystone Collector selezionando l'opzione Esci dalla shell nella schermata iniziale.
Configurare il proxy HTTP su Keystone Collector
Il software Collector supporta l'utilizzo di un proxy HTTP per comunicare con Internet. Questa opzione può essere configurata nell'interfaccia telefonica utente (TUI).
-
Riavviare l'utility TUI di gestione di Keystone Collector, se già chiusa:
$ keystone-collector-tui -
Attivare il campo Proxy HTTP e aggiungere i dettagli relativi al server proxy HTTP, alla porta e alle credenziali, se è richiesta l'autenticazione.
-
Fare clic su Salva.
Limita la raccolta di dati privati
Keystone Collector raccoglie informazioni limitate su configurazione, stato e performance necessarie per eseguire il calcolo dell'abbonamento. È possibile limitare ulteriormente le informazioni raccolte mascherando le informazioni sensibili dal contenuto caricato. Ciò non influisce sul calcolo della fatturazione. Tuttavia, la limitazione delle informazioni potrebbe influire sull'usabilità delle informazioni di reporting, poiché alcuni elementi, facilmente identificabili dagli utenti, come il nome del volume, vengono sostituiti con UUID.
La limitazione della raccolta di dati specifici del cliente è un'opzione configurabile nella schermata TUI di Keystone Collector. Questa opzione, Rimuovi dati privati, è attivata per impostazione predefinita.
Per informazioni sugli elementi rimossi per limitare l'accesso privato ai dati in ONTAP e StorageGRID, vedere "Elenco degli elementi rimossi in caso di limitazione dell'accesso ai dati privati".
Considerare attendibile una CA principale personalizzata
La verifica dei certificati rispetto a un'autorità di certificazione pubblica di origine (CA) fa parte delle funzionalità di protezione di Keystone Collector. Tuttavia, se necessario, è possibile configurare Keystone Collector in modo che consideri attendibile una CA principale personalizzata.
Se si utilizza l'ispezione SSL/TLS nel firewall di sistema, il traffico basato su Internet viene ricodificato con il certificato CA personalizzato. È necessario configurare le impostazioni per verificare l'origine come CA attendibile prima di accettare il certificato di origine e consentire le connessioni. Attenersi alla seguente procedura:
-
Preparare il certificato CA. Dovrebbe essere in formato di file X.509_ codificato in base64.
Le estensioni file supportate sono .pem,.crt,.cert. Verificare che il certificato sia in uno di questi formati. -
Copiare il certificato nel server Keystone Collector. Prendere nota della posizione in cui viene copiato il file.
-
Aprire un terminale sul server ed eseguire l'utilità TUI di gestione.
$ keystone-collector-tui -
Andare a Configurazione > Avanzate.
-
Attivare l'opzione attiva certificato root personalizzato.
-
Per selezionare il percorso personalizzato del certificato di origine:, selezionare
- Unset - -
Premere Invio. Viene visualizzata una finestra di dialogo per la selezione del percorso del certificato.
-
Selezionare il certificato di origine dal browser del file system o immettere il percorso esatto.
-
Premere Invio. Viene nuovamente visualizzata la schermata Avanzate.
-
Selezionare Salva. La configurazione viene applicata.
