日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

Amazon FSX for ONTAP のクラウドデータセンスを今すぐ始めましょう

寄稿者 juliantap このページの PDF をダウンロード

Cloud Data Sense for ONTAP を開始するには、いくつかの手順を実行します。

作業を開始する前に

クイックスタート

以下の手順を実行してすぐに作業を開始するか、下にスクロールして詳細を確認してください。

目的のデータが含まれているデータソースを検出します をクリックしてください

FSX で ONTAP ボリュームをスキャンする前に、 "ボリュームが設定された FSX 作業環境が必要です"

Cloud Data Sense インスタンスを導入する

"Cloud Manager に Cloud Data Sense を導入" インスタンスが展開されていない場合。

Cloud Data Sense を有効にして、スキャンするボリュームを選択します

[ * データセンス * ] をクリックし、 [ * 構成 * ] タブを選択して、特定の作業環境でボリュームのコンプライアンススキャンを有効にします。

ボリュームへのアクセスを確認

Cloud Data Sense が有効になったので、すべてのボリュームにアクセスできることを確認します。

  • クラウドデータセンスインスタンスには、 ONTAP サブネットの各 FSX へのネットワーク接続が必要です。

  • 次のポートがデータセンスインスタンスに対して開いていることを確認します。

    • NFS –ポート 111 および 2049 。

    • CIFS の場合 - ポート 139 および 445

  • NFS ボリュームエクスポートポリシーで、データセンスインスタンスからのアクセスを許可する必要があります。

  • CIFS ボリュームをスキャンするには、 Active Directory クレデンシャルが必要です。+ コンプライアンス * > * 構成 * > * CIFS クレデンシャルの編集 * をクリックし、クレデンシャルを入力します。

スキャンするボリュームを管理します

スキャンするボリュームを選択または選択解除すると、 Cloud Data Sense でスキャンが開始または停止します。

スキャンするデータソースを検出しています

スキャンするデータソースがまだ Cloud Manager 環境にない場合は、ここでキャンバスに追加できます。

Cloud Data Sense インスタンスの導入

"クラウドデータの導入センス" インスタンスが展開されていない場合。

データセンスは、 AWS Connector for AWS とスキャン対象の FSX ボリュームと同じ AWS ネットワークに導入する必要があります。

作業環境でクラウドデータを有効に活用

ONTAP ボリュームの FSX に対してクラウドデータセンスを有効にすることができます。

  1. Cloud Manager の上部で、 * Data Sense * をクリックし、 * Configuration * タブを選択します。

    "Cloud Data Sense インスタンスを展開した直後の [ 構成 タブのスクリーンショット。"]

  2. 作業環境内のすべてのボリュームをスキャンするには、 * すべてのボリュームのスキャンをアクティブ化 * をクリックします。

    この方法で有効にすると、すべてのボリュームに対して「マッピングと分類」の完全なスキャンが実行されます。

    特定のボリュームに対してのみスキャンを有効にする場合、または「マッピング専用」のスキャンのみを実行する場合は、 * をクリックするか、ボリュームを選択して、スキャンするボリュームを選択します。

を参照してください ボリュームのコンプライアンススキャンの有効化と無効化 を参照してください。

Cloud Data Sense により、作業環境で選択したボリュームのスキャンが開始されます。結果は、 Cloud Data Sense が最初のスキャンを完了するとすぐに Compliance ダッシュボードに表示されます。所要時間はデータ量によって異なります。数分から数時間かかる場合もあります。

Cloud Data Sense がボリュームにアクセスできることの確認

ネットワーク、セキュリティグループ、およびエクスポートポリシーを確認して、 Cloud Data Sense でボリュームにアクセスできることを確認します。

CIFS ボリュームにアクセスできるようにするには、 CIFS クレデンシャルをデータセンスに指定する必要があります。

手順
  1. _Configuration_page で、 View Details をクリックしてステータスを確認し、エラーを修正します。

    たとえば、次の図は、データセンスインスタンスとボリュームの間のネットワーク接続の問題が原因で、ボリュームの Cloud Data Sense によるスキャンができないことを示しています。

    データセンスとボリュームの間のネットワーク接続が原因でボリュームがスキャンされていないことを示す、スキャン設定の View Details ページのスクリーンショット。

  2. クラウドデータセンスインスタンスと各ネットワークの間に、 FSX for ONTAP のボリュームを含むネットワーク接続があることを確認します。

    注記 FSX for ONTAP の場合、 Cloud Data Sense は Cloud Manager と同じリージョンのボリュームのみをスキャンできます。
  3. 次のポートがデータセンスインスタンスに対して開いていることを確認します。

    • NFS –ポート 111 および 2049 。

    • CIFS の場合 - ポート 139 および 445

  4. NFS ボリュームのエクスポートポリシーに Data Sense インスタンスの IP アドレスが含まれていて、各ボリュームのデータにアクセスできることを確認します。

  5. CIFS を使用する場合は、 CIFS ボリュームをスキャンできるように、 Active Directory クレデンシャルを使用したデータセンスを設定します。

    1. Cloud Manager の上部で、 * Data Sense * をクリックします。

    2. [* 構成 *] タブをクリックします。

    3. 各作業環境について、 * CIFS 資格情報の編集 * をクリックし、システム上の CIFS ボリュームにアクセスするために必要なユーザー名とパスワードを入力します。

      クレデンシャルは読み取り専用ですが、管理者のクレデンシャルを指定することで、データセンスは昇格された権限が必要なデータを読み取ることができます。クレデンシャルは Cloud Data Sense インスタンスに保存されます。

    クレデンシャルを入力すると、すべての CIFS ボリュームが認証されたことを示すメッセージが表示されます。

ボリュームのコンプライアンススキャンの有効化と無効化

作業環境では、設定ページからいつでもスキャンのマッピングまたはマッピングおよび分類スキャンを停止または開始できます。すべてのボリュームをスキャンすることを推奨します。

個々のボリュームのスキャンを有効または無効にできる設定ページのスクリーンショット。

終了: 手順:

ボリュームに対してマッピングのみのスキャンを有効にします

[* マップ * ] をクリックします

ボリュームでフルスキャンを有効にします

[ マップと分類 *] をクリックします

すべてのボリュームでフルスキャンを有効にします

[* Map & Classify all* (すべてのマップと分類) ] スライダを右に移動します

ボリュームのスキャンを無効にします

[ * Off * ] をクリックします

すべてのボリュームでスキャンを無効にします

[* Map & Classify all* (すべてのマップと分類) ] スライダを左に移動します

注記 作業環境に追加した新しいボリュームは、すべてのボリュームのコンプライアンスのアクティブ化 * 設定が有効になっている場合にのみ自動的にスキャンされます。この設定を無効にすると、作業環境で作成する新しいボリュームごとにスキャンを有効にする必要があります。