NetApp Workload Factory オンボーディングセキュリティワークフロー
変更を提案
PDF
NetApp Workload Factoryへのオンボーディングは、製品の使用を開始する前に、お客様のAWS環境への安全なアクセスを確立します。このプロセスは、AWSの信頼設定、権限スコープの設定、接続性のセットアップ、可観測性の検証、およびオプションのAI診断の有効化を組み合わせたものです。
ステップ1：オンボーディングの方針を決定する
-
AWSアカウントと環境境界（例：本番環境と非本番環境の分離）を特定します。
-
必要なワークフロー（読み取り専用の検出、プロビジョニング、ONTAPネイティブ操作）を特定します。
-
ワークフローのニーズに基づいて、VPC実行コンポーネント（例：Lambda リンク）をデプロイするかどうかを決定します。
-
AI診断を有効にするかどうかを決定します（デフォルトでは有効）。
ステップ2：AWSの信頼関係とアクセスを確立する
-
AWSアカウントにIAMロールをデプロイします。
-
信頼ポリシーで外部IDを使用したゲートロールの引き受けを行います。
-
Workload Factory にロール ARN と外部 ID を登録します。
ステップ3：最小権限のアクセス許可を適用する
-
想定するワークフローをサポートする最小限の権限レベルを選択してください。
-
リクエストごとのセッションポリシーによって、実行される操作に対するアクションが制限されていることを確認します。
ステップ4：接続性とVPC境界の設定（必要に応じて）
-
AWSエンドポイントへの必要なネットワークパスを検証します。
-
ONTAPネイティブ操作が必要な場合は、VPC内で適切な実行オプションをデプロイして検証してください。
ステップ5：可観測性の検証
-
メトリクスとテレメトリが想定どおりに収集および保持されていることを確認してください。
-
トラブルシューティングや調査に必要な運用記録にアクセスできることを確認してください。
ステップ6：AI診断を有効にする（オプション）
AI診断はデフォルトで有効になっています。これらを有効にする場合は、前提条件を満たしていること、および必要な最小限の権限範囲であることを確認してください。