Skip to main content
Information Security for Workload Factory
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Opzioni di esecuzione ONTAP per NetApp Workload Factory

Collaboratori netapp-rlithman
PDF

Alcuni flussi di lavoro di NetApp Workload Factory richiedono operazioni native di ONTAP che non sono esposte tramite le API di AWS. Workload Factory offre due opzioni di esecuzione che mantengono queste operazioni all'interno del perimetro del tuo account AWS: un collegamento Lambda che esegue operazioni ONTAP dall'interno della tua VPC e un NetApp Console Agent che utilizza solo la connettività outbound da un'istanza EC2. Entrambe le opzioni ti permettono di eseguire le operazioni ONTAP richieste mantenendo le decisioni su rete, credenziali e ciclo di vita all'interno del tuo modello di sicurezza.

Opzioni di esecuzione

Collegamento Lambda (AWS Lambda nella tua VPC)

Esegue le diagnostiche ONTAP REST e ONTAP CLI in sola lettura all'interno della tua VPC, senza esporre ONTAP pubblicamente.

NetApp Console Agent (EC2 nella tua VPC, solo outbound)

Esegue operazioni ONTAP tramite proxy, in cui l'agente avvia connessioni outbound e Workload Factory non avvia mai connessioni inbound verso l'agente.

Considerazioni sulla sicurezza

  • Confini di rete: conferma le porte outbound richieste (443/22) e le destinazioni.

  • Limiti delle credenziali: decidi se le credenziali ONTAP vengono archiviate in Workload Factory (crittografate in busta) o se vengono richiamate da AWS Secrets Manager.

  • Verificabilità: conferma le registrazioni operative per l'attività e i guasti dei componenti.

  • Gestione del ciclo di vita: conferma come avvengono gli aggiornamenti e la rimozione.