Skip to main content
È disponibile una versione più recente di questo prodotto.
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Utilizza Astra Trident con Amazon FSX per NetApp ONTAP

Collaboratori

"Amazon FSX per NetApp ONTAP" È un servizio AWS completamente gestito che consente ai clienti di avviare ed eseguire file system basati sul sistema operativo per lo storage NetApp ONTAP. FSX per ONTAP consente di sfruttare le funzionalità, le performance e le funzionalità amministrative di NetApp che conosci, sfruttando al contempo la semplicità, l'agilità, la sicurezza e la scalabilità dell'archiviazione dei dati su AWS. FSX per ONTAP supporta le funzionalità del file system ONTAP e le API di amministrazione.

Puoi integrare il file system Amazon FSX per NetApp ONTAP con Astra Trident per garantire che i cluster Kubernetes in esecuzione in Amazon Elastic Kubernetes Service (EKS) possano eseguire il provisioning di volumi persistenti di blocchi e file supportati da ONTAP.

Un file system è la risorsa principale di Amazon FSX, simile a un cluster ONTAP on-premise. All'interno di ogni SVM è possibile creare uno o più volumi, ovvero contenitori di dati che memorizzano i file e le cartelle nel file system. Con Amazon FSX per NetApp ONTAP, Data ONTAP verrà fornito come file system gestito nel cloud. Il nuovo tipo di file system è denominato NetApp ONTAP.

Utilizzando Astra Trident con Amazon FSX per NetApp ONTAP, puoi garantire che i cluster Kubernetes in esecuzione in Amazon Elastic Kubernetes Service (EKS) possano eseguire il provisioning di volumi persistenti di file e blocchi supportati da ONTAP.

Requisiti

Oltre a "Requisiti di Astra Trident", per integrare FSX for ONTAP con Astra Trident, hai bisogno di:

  • Un cluster Amazon EKS esistente o un cluster Kubernetes autogestito con kubectl installato.

  • Una macchina virtuale di storage e file system Amazon FSX per NetApp ONTAP esistente raggiungibile dai nodi di lavoro del cluster.

  • Nodi di lavoro preparati per "NFS o iSCSI".

    Nota Assicurarsi di seguire i passaggi di preparazione dei nodi richiesti per Amazon Linux e Ubuntu "Immagini Amazon Machine" (AMI) in base al tipo di EKS AMI in uso.

Considerazioni

  • Volumi SMB:

    • I volumi SMB sono supportati solo utilizzando il ontap-nas driver.

    • I volumi SMB non sono supportati con il componente aggiuntivo Astra Trident EKS.

    • Astra Trident supporta volumi SMB montati su pod eseguiti solo su nodi Windows. Per ulteriori informazioni, fare riferimento alla "Preparatevi al provisioning dei volumi SMB" sezione.

  • Prima di Astra Trident 24,02, i volumi creati su file system Amazon FSX con backup automatici abilitati, non possono essere eliminati da Trident. Per evitare questo problema in Astra Trident 24,02 o versioni successive, specificare il fsxFilesystemID, AWS , AWS apiRegion apikey e AWS secretKey nel file di configurazione backend per AWS FSX for ONTAP.

    Nota Se si specifica un ruolo IAM in Astra Trident, è possibile omettere esplicitamente i apiRegion campi , apiKey e secretKey in Astra Trident. Per ulteriori informazioni, fare riferimento a "FSX per le opzioni di configurazione e gli esempi di ONTAP".

Autenticazione

Astra Trident offre due modalità di autenticazione.

  • Basato su credenziali (consigliato): Memorizza le credenziali in modo sicuro in AWS Secrets Manager. Puoi utilizzare l' fsxadmin utente per il tuo file system o quello vsadmin configurato per la tua SVM.

    Attenzione Astra Trident si aspetta di essere eseguito come utente SVM o come utente con un nome diverso che svolge vsadmin lo stesso ruolo. Amazon FSX per NetApp ONTAP include un fsxadmin utente che sostituisce in modo limitato l'utente del cluster ONTAP admin. Consigliamo vivamente di utilizzare vsadmin con Astra Trident.
  • Basato su certificato: Astra Trident comunicherà con SVM sul file system FSX utilizzando un certificato installato sulla SVM.

Per ulteriori informazioni sull'attivazione dell'autenticazione, fare riferimento all'autenticazione per il tipo di driver in uso: