BlueXPを使用してBlueXP分類をクラウドに導入します
変更を提案
PDF
BlueXP分類をクラウドに導入するには、いくつかの手順を実行します。BlueXPでは、BlueXPコネクタと同じクラウドプロバイダネットワークにBlueXP分類インスタンスが導入されます。
また、可能であることに注意して"インターネットにアクセスできるLinuxホストにBlueXP分類をインストールします"ください。このタイプのインストールは、同じくオンプレミスにあるBlueXP分類インスタンスを使用してオンプレミスのONTAP システムをスキャンする場合に適したオプションですが、これは必須ではありません。どのインストール方法を選択しても、ソフトウェアはまったく同じように機能します。
クイックスタート
これらの手順を実行すると、すぐに作業を開始できます。また、残りのセクションまでスクロールして詳細を確認することもできます。
コネクターの作成コネクタがない場合は、ここでコネクタを作成します。、 "Azure でコネクタを作成する"、または "GCP でコネクタを作成する"を参照してください "AWS でコネクタを作成する"。
ネットワーク内のLinuxホストやクラウド内のLinuxホストにも対応できます "コネクタをオンプレミスにインストールします"。
前提条件の確認環境が前提条件を満たしていることを確認します。これには、インスタンスのアウトバウンドインターネットアクセス、コネクタとBlueXPのポート443経由の分類間の接続などが含まれます。すべてのリストを参照してくださいです。
Deploy BlueXP Classificationインストールウィザードを起動して、BlueXP分類インスタンスをクラウドに導入します。
コネクタを作成します
コネクタがない場合は、クラウドプロバイダでコネクタを作成します。または、 "Azure でコネクタを作成する"または "GCP でコネクタを作成する"を参照してください "AWS でコネクタを作成する"。ほとんどの場合、BlueXP 分類をアクティブ化する前にコネクタが設定されている可能性があります。ほとんどの場合、コネクタを今すぐ設定する必要がある場合があります。 "BlueXPの機能にはコネクタが必要です"
特定のクラウドプロバイダに導入されているコネクタを使用する必要がある場合は、次のような状況があります。
-
AWSのCloud Volumes ONTAPまたはAmazon FSx for ONTAPバケットでデータをスキャンする場合は、AWSのコネクタを使用します。
-
AzureのCloud Volumes ONTAP またはAzure NetApp Files でデータをスキャンする場合は、Azureのコネクタを使用します。
-
Azure NetApp Files の場合は、スキャンするボリュームと同じ領域に配置する必要があります。
-
-
GCP の Cloud Volumes ONTAP でデータをスキャンする場合は、 GCP のコネクタを使用します。
これらのクラウドコネクタを使用すると、オンプレミスのONTAPシステム、NetAppファイル共有、データベースをスキャンできます。
ネットワーク内またはクラウド内のLinuxホストでも実行できます "コネクタをオンプレミスにインストールします"。BlueXP分類をオンプレミスにインストールすることを計画している一部のユーザは、コネクタをオンプレミスにインストールすることもできます。
ご覧のとおり、使用する必要がある状況がある場合があり "複数のコネクタ"ます。
政府機関によるサポート
BlueXPの分類は、コネクタが政府機関のリージョン（AWS GovCloud、Azure Gov、Azure DoD）に導入されている場合にサポートされます。この方法で導入した場合、BlueXPには次の制限があります。
前提条件を確認する
BlueXPの分類をクラウドに導入する前に、次の前提条件を確認して、サポートされる構成があることを確認してください。BlueXP分類をクラウドに導入する場合、コネクタと同じサブネットに配置されます。
- BlueXPの分類からアウトバウンドのインターネットアクセスを有効にします
-
BlueXPの分類にはアウトバウンドのインターネットアクセスが必要です。仮想ネットワークまたは物理ネットワークでインターネットアクセスにプロキシサーバを使用している場合は、次のエンドポイントに接続するためのアウトバウンドのインターネットアクセスがBlueXP分類インスタンスにあることを確認してください。プロキシは非透過である必要があります。現在、透過プロキシはサポートされていません。
AWS、Azure、GCPのいずれにBlueXP分類を導入するかに応じて、次の表を参照してください。
| エンドポイント | 目的 |
|---|---|
ネットアップアカウントを含むBlueXPサービスとの通信 |
|
\https:// NetApp -cloud-account.auth0.com https://auth0.com |
BlueXP Webサイトとの通信により、ユーザ認証を一元化。 |
https://cloud-compliance-support- NetApp .s3.us-west-2.amazonaws.com https://hub.docker.com https://auth.docker.io https://registry-1.docker.io https://index.docker.io/ https://dseasb33srnrn.cloudfront.net/ https://production.cloudflare.docker.com/ |
ソフトウェアイメージ、マニフェスト、およびテンプレートにアクセスできます。 |
https://kinesis.us-east-1.amazonaws.com |
ネットアップが監査レコードからデータをストリーミングできるようにします。 |
https://cognito-idp.us-east-1.amazonaws.com https://cognito-identity.us-east-1.amazonaws.com https://user-feedback-store-prod.s3.us-west-2.amazonaws.com https://customer-data-production.s3.us-west-2.amazonaws.com |
BlueXPでは、マニフェストやテンプレートへのアクセスとダウンロード、ログや指標の送信が可能です。 |
| エンドポイント | 目的 |
|---|---|
ネットアップアカウントを含むBlueXPサービスとの通信 |
|
\https:// NetApp -cloud-account.auth0.com https://auth0.com |
BlueXP Webサイトとの通信により、ユーザ認証を一元化。 |
\ https://support.compliance.api BlueXP . NetApp . com /\https://hub.docker.com https://auth.docker.io https://registry-1.docker.io https://index.docker.io/ https://dseasb33srnrn.cloudfront.net/ https://production.cloudflare.docker.com/ |
ソフトウェアイメージ、マニフェスト、テンプレートへのアクセス、およびログとメトリックの送信を提供します。 |
\ https://support.compliance.api BlueXP . NetApp . com/ |
ネットアップが監査レコードからデータをストリーミングできるようにします。 |
| エンドポイント | 目的 |
|---|---|
ネットアップアカウントを含むBlueXPサービスとの通信 |
|
\https:// NetApp -cloud-account.auth0.com https://auth0.com |
BlueXP Webサイトとの通信により、ユーザ認証を一元化。 |
\ https://support.compliance.api BlueXP . NetApp . com /\https://hub.docker.com https://auth.docker.io https://registry-1.docker.io https://index.docker.io/ https://dseasb33srnrn.cloudfront.net/ https://production.cloudflare.docker.com/ |
ソフトウェアイメージ、マニフェスト、テンプレートへのアクセス、およびログとメトリックの送信を提供します。 |
\ https://support.compliance.api BlueXP . NetApp . com/ |
ネットアップが監査レコードからデータをストリーミングできるようにします。 |
- BlueXPに必要な権限があることを確認します
-
BlueXPにリソースを導入し、BlueXP分類インスタンスのセキュリティグループを作成する権限があることを確認します。最新のBlueXP 権限については、を参照し "ネットアップが提供するポリシー"てください。
- BlueXPコネクタからBlueXP分類にアクセスできることを確認します
-
コネクタとBlueXP分類インスタンスが接続されていることを確認します。コネクタのセキュリティグループで、ポート443を介したBlueXP分類インスタンスとの間のインバウンドおよびアウトバウンドトラフィックを許可する必要があります。この接続により、BlueXP分類インスタンスを導入し、[Compliance]タブと[Governance]タブに情報を表示できます。BlueXPの分類は、AWSとAzureの政府機関のリージョンでサポートされます。
AWSおよびAWS GovCloud環境では、追加のインバウンドおよびアウトバウンドのセキュリティグループルールが必要です。詳細は、を参照してください "AWS のコネクターのルール"。
AzureおよびAzure Government環境には、追加のインバウンドおよびアウトバウンドのセキュリティグループルールが必要です。詳細は、を参照してください "Azure のコネクタのルール"。
- BlueXPの分類を継続して実行できることを確認します
-
データを継続的にスキャンするには、BlueXP分類インスタンスを引き続き使用する必要があります。
- WebブラウザからBlueXPに接続できることを確認します
-
BlueXPの分類を有効にしたら、ユーザがBlueXPの分類インスタンスに接続されているホストからBlueXPインターフェイスにアクセスできるようにします。
BlueXP分類インスタンスでは、プライベートIPアドレスを使用して、インデックス化されたデータにインターネットからアクセスできないようにします。そのため、BlueXPへのアクセスに使用するWebブラウザには、そのプライベートIPアドレスへの接続が必要です。この接続は、クラウドプロバイダへの直接接続（VPNなど）から行うことも、BlueXP分類インスタンスと同じネットワーク内のホストから行うこともできます。
- vCPU の制限を確認してください
-
クラウドプロバイダのvCPU制限で、必要な数のコアを含むインスタンスの導入が許可されていることを確認してください。BlueXPを実行している地域の関連するインスタンスファミリのvCPU制限を確認する必要があります。"必要なインスタンスタイプを参照してください"です。
vCPU の制限の詳細については、次のリンクを参照してください。
BlueXPの分類機能をクラウドに導入します
BlueXP分類のインスタンスをクラウドに導入するには、次の手順を実行します。コネクタはインスタンスをクラウドに導入し、そのインスタンスにBlueXP分類ソフトウェアをインストールします。
デフォルトのインスタンスタイプを使用できない地域では、BlueXP 分類はで実行されます"代替インスタンスタイプ"。
-
BlueXPの左ナビゲーションメニューで、* Governance > Classification *をクリックします。
-
[ データセンスを活動化（ Activate Data sense ） ] をクリックし
-
[Installation]ページで、*[Deploy]>[Deploy]*をクリックして「Large」インスタンスサイズを使用し、クラウド導入ウィザードを開始します。
-
導入手順が完了すると、ウィザードに進捗状況が表示されます。問題が発生した場合は、停止して入力を求められます。
-
インスタンスが導入され、BlueXP分類がインストールされたら、*[構成に進む]*をクリックして_Configuration_pageに移動します。
-
BlueXPの左ナビゲーションメニューで、* Governance > Classification *をクリックします。
-
[ データセンスを活動化（ Activate Data sense ） ] をクリックし
-
[* Deploy*]をクリックして、クラウド導入ウィザードを開始します。
-
導入手順が完了すると、ウィザードに進捗状況が表示されます。問題が発生した場合は、停止して入力を求められます。
-
インスタンスが導入され、BlueXP分類がインストールされたら、*[構成に進む]*をクリックして_Configuration_pageに移動します。
-
BlueXPの左ナビゲーションメニューで、* Governance > Classification *をクリックします。
-
[ データセンスを活動化（ Activate Data sense ） ] をクリックし
-
[* Deploy*]をクリックして、クラウド導入ウィザードを開始します。
-
導入手順が完了すると、ウィザードに進捗状況が表示されます。問題が発生した場合は、停止して入力を求められます。
-
インスタンスが導入され、BlueXP分類がインストールされたら、*[構成に進む]*をクリックして_Configuration_pageに移動します。
BlueXPは、BlueXP分類インスタンスをクラウドプロバイダに導入します。
インスタンスがインターネットに接続されていれば、BlueXP ConnectorとBlueXP分類ソフトウェアのアップグレードは自動で実行されます。
設定ページで、スキャンするデータソースを選択できます。