NetApp Workload Factoryの認証情報の種類
変更を提案
PDF
NetAppWorkload Factory は、AWS コントロールプレーンの権限と直接 ONTAP 管理者アクセスを分離するために、分割認証情報モデルを使用しています。AWS IAM ロールは、ファイルシステム管理、バックアップ管理、リソース検出などの操作のために、Workload Factory を AWS API に対して認証します。ONTAP 認証情報は、管理設定や診断を必要とする操作のために、Lambda リンクを介して ONTAP 管理エンドポイントへの直接アクセスを認証します。一部のワークフローでは、AWS API 操作と直接 ONTAP 管理タスクを組み合わせる場合に、両方の認証情報タイプが必要になります。
認証情報の種類
以下の表は、Workload Factoryで使用される2種類の認証情報と、それぞれの認証対象をまとめたものです。
| 認証情報の種類 | 認証先 | 使用目的 |
|---|---|---|
AWS認証情報（AssumeRole） |
AWS API |
AWS FSxサービスAPIを経由するすべての操作 |
ONTAP認証情報（管理者パスワード） |
ONTAP管理エンドポイント |
直接 ONTAP REST API または CLI アクセスが必要な操作 |
AWS認証情報のみを使用する操作
これらの操作はAWS APIのみとやり取りし、IAMロールのみを必要とします。
-
ファイルシステムの作成と削除
-
ファイルシステムの容量とスループットの変化
-
バックアップの作成と管理
-
VPC、サブネット、およびセキュリティグループの検出
-
KMSキーの列挙
-
CloudWatch メトリクスの取得
-
コストエクスプローラーのクエリ
-
FSx API を使用したタグ管理
ONTAP認証情報のみの操作
これらの操作は、Lambda リンクを介して ONTAP 管理エンドポイントと直接通信し、ONTAP 管理者クレデンシャルが必要です：
-
ボリュームレベルのQoSポリシー設定
-
エクスポートポリシーとルールの管理
-
ストレージVMプロトコル構成（NFS、CIFS、iSCSI）
-
igroupとLUNの管理
-
SnapMirror（レプリケーション）構成
-
Snapshotポリシー管理（ONTAPレベル）
-
パフォーマンス診断（QoS統計、レイテンシの内訳）
-
EMSイベントの取得と分析
-
ランサムウェア対策保護状況の監視
-
FlexCache管理
-
ネットワークインターフェース（LIF）クエリ
AWSとONTAPの両方のクレデンシャルを必要とする操作
| ワークフロー | AWS認証情報の使用目的 | ONTAPに使用される認証情報 |
|---|---|---|
AIを活用したイベント分析 |
Bedrock の呼び出し、ファイルシステムの説明 |
SSHを使用してEMSイベントを取得し、診断を実行する |
ストレージVMセットアップによるファイルシステムの作成 |
ファイルシステムを作成する（AWS API） |
ストレージ VM プロトコルを設定する（ONTAP REST） |
エクスポートポリシーによるボリューム作成 |
ボリュームを作成する（AWS API） |
エクスポートポリシールールを設定する（ONTAP REST） |
ストレージ容量管理 |
ファイルシステムの容量を更新する（AWS API） |
アグリゲートの使用率を確認する（ONTAP SSH） |