"データ分類を展開する"インスタンスがまだデプロイされていない場合。

Data Classification は、AWS のコンソールエージェントおよびスキャンする FSx ボリュームと同じ AWS ネットワークにデプロイする必要があります。

注意: FSx ボリュームをスキャンする場合、オンプレミスの場所でのデータ分類の展開は現在サポートされていません。

インスタンスがインターネットに接続されている限り、データ分類ソフトウェアへのアップグレードは自動化されます。

FSx for ONTAPボリュームのデータ分類を有効にすることができます。

Data Classification は、システム内で選択したボリュームのスキャンを開始します。Data Classification による初期スキャンが完了次第、結果はコンプライアンスダッシュボードに表示されます。所要時間はデータ量によって異なり、数分から数時間かかる場合もあります。初期スキャンの進行状況は、Configuration メニューに移動して Manage ボタンを選択することで確認できます。進行状況バーで各スキャンの進捗状況を確認できます。進行状況バーにカーソルを合わせると、ボリューム内のファイル総数に対するスキャン済みのファイル数が表示されます。

ネットワーク、セキュリティ グループ、エクスポート ポリシーをチェックして、データ分類がボリュームにアクセスできることを確認します。

CIFS ボリュームにアクセスできるようにするには、データ分類に CIFS 資格情報を提供する必要があります。

設定ページから、いつでも任意のシステムでスキャンを開始または停止できます。また、マップのみのスキャンから、マッピングと分類の両方を含むスキャンに切り替えたり、その逆も可能です。システム内のすべてのボリュームをスキャンすることをお勧めします。

ページ上部にある*書き込み権限なしでスキャンする*スイッチは、デフォルトでは無効になっています。つまり、Data ClassificationにCIFSでの書き込み属性権限、またはNFSでの書き込み権限がない場合、Data Classificationは「最終アクセス時刻」を元のタイムスタンプに戻すことができないため、システムはファイルをスキャンしません。最終アクセス時刻がリセットされても構わない場合は、スイッチをオンにすると、アクセス権限に関係なくすべてのファイルがスキャンされます。"詳細情報"。

スキャンを有効にすると、データ分類はシステムで選択したボリュームのスキャンを開始します。データ分類がスキャンを開始するとすぐに、コンプライアンス ダッシュボードに結果が表示され始めます。スキャンの完了時間はデータの量に応じて数分から数時間の範囲になります。

デフォルトでは、データ保護 (DP) ボリュームは外部に公開されておらず、データ分類ではアクセスできないため、スキャンされません。これらは、FSx for ONTAPファイル システムからのSnapMirror操作の宛先ボリュームです。

最初、ボリューム リストでは、これらのボリュームが、タイプ DP、ステータス スキャンなし、必要なアクション DP ボリュームへのアクセスを有効にする として識別されます。

これらのデータ保護ボリュームをスキャンする場合:

有効にすると、データ分類はスキャン用にアクティブ化された各 DP ボリュームから NFS 共有を作成します。共有エクスポート ポリシーでは、データ分類インスタンスからのアクセスのみが許可されます。

最初に DP ボリュームへのアクセスを有効にしたときに CIFS データ保護ボリュームが存在せず、後でボリュームを追加すると、[構成] ページの上部に [CIFS DP へのアクセスを有効にする] ボタンが表示されます。このボタンを選択し、CIFS 資格情報を追加して、これらの CIFS DP ボリュームへのアクセスを有効にします。