Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

NetApp Data Classificationを使用してAzure NetApp Filesボリュームをスキャンする

共同作成者 netapp-ahibbard

Azure NetApp FilesのNetApp Data Classificationを開始するには、いくつかの手順を完了します。

スキャンするAzure NetApp Filesシステムを検出します

スキャンするAzure NetApp FilesシステムがNetApp Consoleにシステムとしてまだ存在しない場合は、"システムページに追加します"

データ分類インスタンスをデプロイする

"データ分類を展開する"インスタンスがまだデプロイされていない場合。

Azure NetApp Filesボリュームをスキャンするときは、データ分類をクラウドにデプロイする必要があり、スキャンするボリュームと同じリージョンにデプロイする必要があります。

注: Azure NetApp Filesボリュームをスキャンする場合、オンプレミスの場所でのデータ分類の展開は現在サポートされていません。

システムでデータ分類を有効にする

Azure NetApp Filesボリュームでデータ分類を有効にすることができます。

  1. データ分類メニューから、*構成*を選択します。

    "データ分類インスタンスをデプロイした直後の [構成 タブのスクリーンショット。"]

  2. 各システム内のボリュームをスキャンする方法を選択します。"マッピングと分類スキャンについて学ぶ"

    • すべてのボリュームをマップするには、「すべてのボリュームをマップ」を選択します。

    • すべてのボリュームをマップして分類するには、[すべてのボリュームをマップして分類] を選択します。

    • 各ボリュームのスキャンをカスタマイズするには、[または各ボリュームのスキャン タイプを選択] を選択し、マップするボリューム、またはマップして分類するボリュームを選択します。

  3. 確認ダイアログボックスで*承認*を選択します。

結果

データ分類は、システムで選択したボリュームのスキャンを開始します。データ分類が初期スキャンを完了するとすぐに、コンプライアンス ダッシュボードで結果を確認できます。かかる時間はデータの量によって異なり、数分または数時間かかる場合があります。構成 メニューに移動し、システム構成 を選択すると、初期スキャンの進行状況を追跡できます。データ分類では、スキャンごとに進行状況バーが表示されます。進行状況バーにマウスを移動すると、ボリューム内のファイルの合計数に対するスキャンされたファイルの数が表示されます。

  • デフォルトでは、データ分類に CIFS での属性書き込み権限または NFS での書き込み権限がない場合、データ分類は「最終アクセス時刻」を元のタイムスタンプに戻すことができないため、システムはボリューム内のファイルをスキャンしません。最終アクセス時刻がリセットされても構わない場合は、「またはボリュームごとにスキャン タイプを選択」を選択します。表示されるページには、権限に関係なくデータ分類がボリュームをスキャンするように有効にできる設定があります。

  • データ分類では、ボリューム下の 1 つのファイル共有のみをスキャンします。ボリューム内に複数の共有がある場合は、他の共有を共有グループとして個別にスキャンする必要があります。"データ分類の制限について学ぶ"

データ分類がボリュームにアクセスできることを確認する

ネットワーク、セキュリティ グループ、エクスポート ポリシーをチェックして、データ分類がボリュームにアクセスできることを確認します。 CIFS ボリュームにアクセスできるようにするには、Data Classification に CIFS 資格情報を提供する必要があります。

メモ Azure NetApp Filesの場合、データ分類ではコンソールと同じリージョン内のボリュームのみをスキャンできます。
チェックリスト
  • データ分類インスタンスと、 Azure NetApp Filesのボリュームを含む各ネットワークとの間にネットワーク接続があることを確認します。

  • データ分類インスタンスに対して次のポートが開いていることを確認します。

    • NFS の場合 - ポート 111 および 2049。

    • CIFS の場合 - ポート 139 および 445。

  • NFS ボリューム エクスポート ポリシーにデータ分類インスタンスの IP アドレスが含まれていて、各ボリュームのデータにアクセスできるようにします。

手順
  1. データ分類メニューから、*構成*を選択します。

    1. CIFS (SMB) を使用している場合は、Active Directory の資格情報が正しいことを確認してください。各システムについて、「CIFS 資格情報の編集」を選択し、データ分類がシステム上の CIFS ボリュームにアクセスするために必要なユーザー名とパスワードを入力します。

      資格情報は読み取り専用にすることができます。管理者の資格情報を提供することで、データ分類は昇格された権限を必要とするすべてのデータを読み取ることができるようになります。資格情報は、データ分類インスタンスに保存されます。

      データ分類スキャンによってファイルの「最終アクセス時刻」が変更されないようにしたい場合は、ユーザーに CIFS での属性書き込み権限または NFS での書き込み権限を与えることをお勧めします。可能であれば、Active Directory ユーザーを、すべてのファイルへの権限を持つ組織内の親グループの一部として構成します。

      資格情報を入力すると、すべての CIFS ボリュームが正常に認証されたことを示すメッセージが表示されます。

    構成ページと、CIFS 認証情報が正常に提供された 1 つのCloud Volumes ONTAPシステムを示すスクリーンショット。

  2. [構成] ページで [詳細の表示] を選択して、各 CIFS ボリュームと NFS ボリュームのステータスを確認します。必要に応じて、ネットワーク接続の問題などのエラーを修正します。

ボリュームのスキャンを有効または無効にする

構成ページからいつでも任意のシステムのスキャンを開始または停止できます。スキャンをマッピングのみのスキャンからマッピングと分類のスキャンに切り替えることも、その逆に切り替えることもできます。システム内のすべてのボリュームをスキャンすることをお勧めします。

ヒント システムに追加された新しいボリュームは、見出し領域で マップ または マップと分類 設定を選択した場合にのみ自動的にスキャンされます。見出し領域で カスタム または オフ に設定すると、システムに追加する新しいボリュームごとにマッピングや完全スキャンをアクティブ化する必要があります。

ページ上部の「書き込み権限がない場合にスキャンする」スイッチは、デフォルトで無効になっています。つまり、データ分類に CIFS での属性書き込み権限または NFS での書き込み権限がない場合、データ分類は「最終アクセス時刻」を元のタイムスタンプに戻すことができないため、システムはファイルをスキャンしません。最終アクセス時間がリセットされても構わない場合は、スイッチをオンにすると、権限に関係なくすべてのファイルがスキャンされます。"詳細情報"

メモ システムに追加された新しいボリュームは、見出し領域で マップ または マップと分類 設定を行った場合にのみ自動的にスキャンされます。すべてのボリュームの設定が カスタム または オフ の場合、追加する新しいボリュームごとにスキャンを手動で有効にする必要があります。

個々のボリュームのスキャンを有効または無効にできる構成ページのスクリーンショット。

手順
  1. データ分類メニューから、*構成*を選択します。

  2. システムを選択し、*構成*を選択します。

  3. すべてのボリュームのスキャンを有効または無効にするには、すべてのボリュームの上にある見出しで [マップ]、[マップと分類]、または [オフ] を選択します。

    個々のボリュームのスキャンを有効または無効にするには、リストでボリュームを見つけて、ボリューム名の横にある [マップ]、[マップと分類]、または [オフ] を選択します。

結果

スキャンを有効にすると、データ分類はシステムで選択したボリュームのスキャンを開始します。データ分類がスキャンを開始するとすぐに、コンプライアンス ダッシュボードに結果が表示され始めます。スキャンの完了時間はデータの量に応じて数分から数時間の範囲になります。