NetApp Console 배포 모드에 대해 알아보세요
변경 제안
PDF
NetApp Console은 SaaS 애플리케이션을 통해 사용하거나 클라우드 또는 온프레미스 환경 등 자체 환경에 직접 설치하여 사용할 수 있습니다.
NetApp에서는 이러한 사용 사례를 _배포 모드_라고 부릅니다. 각 모드는 비즈니스 및 보안 요구 사항에 따라 다양한 연결성, 기능 및 서비스를 제공합니다.
- 표준 모드(SaaS)
-
NetApp Console SaaS(서비스형 소프트웨어) 애플리케이션은 모든 NetApp 데이터 서비스, 자동 업데이트, ID 페더레이션 및 NetApp Support Site 로그인과 같은 유연한 인증 옵션에 대한 액세스를 제공합니다. 이 모드는 마켓플레이스 구독 및 BYOL 라이선스를 지원합니다. 이 모드는 대부분의 사용자 및 조직, 특히 NetApp Console에서 사용 가능한 최대한의 기능과 서비스를 원하는 사용자 및 조직에 이상적입니다.
- 제한된 모드(사용자 소유의 퍼블릭 클라우드에 설치)
-
제한된 모드는 정부 기관이나 규제 대상 기업과 같이 강화된 보안과 제한된 연결이 필요한 조직을 위한 모드입니다. 사용자는 자체 퍼블릭 클라우드(정부, 국가 또는 상업용 지역)에 NetApp Console을 설치하고, NetApp Console API 엔드포인트(SaaS 애플리케이션에서 호스팅됨)에 대한 외부 연결이 제한됩니다. 제한된 모드는 Cloud Volumes ONTAP, Azure NetApp Files, NetApp Backup and Recovery(정부 및 상업용 지역의 경우), 데이터 분류를 포함한 주요 데이터 서비스와 자동 소프트웨어 업그레이드 및 ID 페더레이션에 대한 액세스를 제공합니다.
- 프라이빗 모드(사내 또는 클라우드에 설치)
-
프라이빗 모드는 AWS Secret Cloud, AWS Top Secret Cloud, Azure IL6 또는 에어갭 환경과 같이 엄격한 보안 요구 사항이 있는 조직에 적합합니다. NetApp Console SaaS 애플리케이션이나 NetApp 클라우드 기반 API에 연결되지 않으므로 완벽한 제어 권한을 제공하고 외부 통신을 차단합니다. 지원되는 데이터 서비스에는 NetApp Backup and Recovery, NetApp Data Classification, NetApp Replication 및 Cloud Volumes ONTAP가 포함됩니다. 모든 스토리지 및 인증은 로컬에서 유지되므로 데이터가 사용자 환경 내에 안전하게 보관됩니다. 이 모드는 방위 산업체, 엄격한 데이터 상주 규칙이 있는 금융 기관 및 기밀 시스템을 사용하는 정부 기관에 적합합니다.
사내에 설치할 경우 ONTAP 스토리지 시스템만 지원됩니다.
|
NetApp Console은 제한된 모드 및 프라이빗 모드에서 데이터 흐름을 제한하지만 환경이 규정을 준수하는지 확인해야 합니다. |
각 배포 모드는 아웃바운드 연결, 위치, 설치, 인증, 데이터 서비스 및 요금 청구 방법이 다릅니다.
다음 표에서는 이러한 모드를 비교합니다.
| 표준 모드 | 제한 모드 | 개인 모드 | |
|---|---|---|---|
NetApp Console SaaS 애플리케이션에 연결이 필요합니까? |
예 |
아웃바운드 전용 |
아니요 |
클라우드 공급자에 연결해야 합니까? |
예 |
네, 지역 내에서요 |
예, 해당 지역 내에서 가능합니다(Cloud Volumes ONTAP 사용 시) |
콘솔 에이전트 설치 |
콘솔, 클라우드 마켓플레이스 또는 수동 설치에서 |
클라우드 마켓플레이스 또는 수동 설치 |
수동 설치 |
콘솔 에이전트 업그레이드 |
Console 에이전트 소프트웨어의 자동 업그레이드 |
Console 에이전트 소프트웨어의 자동 업그레이드 |
수동 업그레이드 필요 |
UI 접근 |
Console SaaS 애플리케이션에서 |
에이전트 VM에서 로컬로 |
에이전트 VM에서 로컬로 |
API 엔드포인트 |
Console SaaS 애플리케이션 |
에이전트 |
에이전트 |
입증 |
auth0, NSS 로그인 또는 ID 연합을 사용하여 SaaS를 통해 |
auth0 또는 ID 연합을 사용하는 SaaS를 통해 |
로컬 사용자 인증 |
다중 요소 인증 |
로컬 사용자 사용 가능 |
사용할 수 없음 |
사용할 수 없음 |
저장 및 데이터 서비스 |
모두 지원됩니다 |
많은 사람들이 지원받습니다 |
여러 가지가 지원됩니다 |
데이터 서비스 라이선스 옵션 |
마켓플레이스 구독 및 BYOL |
마켓플레이스 구독 및 BYOL |
BYOL(Bring-Your-Own-License) |
각 모드에서 지원되는 기능 및 서비스에 대한 자세한 내용은 다음 섹션을 참조하십시오.
NetApp Console 표준 모드(SaaS 애플리케이션)
다음 이미지는 표준 모드 배포를 보여줍니다.
표준 모드의 NetApp Console에서 지원되는 기능 및 서비스
다음 표는 NetApp Console SaaS 애플리케이션(표준 모드)에서 사용할 수 있는 스토리지 관리 기능, 데이터 서비스 및 관리 기능을 나열합니다.
| 제품 영역 | NetApp 서비스 또는 기능 | Console 에이전트 필요 |
|---|---|---|
스토리지 시스템 관리 이 표는 NetApp Console에서 관리할 수 있는 스토리지 시스템을 보여줍니다. NetApp Backup and Recovery의 백업 대상은 나열되어 있지 않습니다. |
알림 |
예 |
ONTAP 용 Amazon FSx |
예, 검색 및 관리용입니다. Console 에이전트 없이 직접 검색을 사용할 수 있지만 관리 기능을 사용하려면 에이전트가 필요합니다. |
|
아마존 S3 |
예 |
|
Azure Blob |
아니요 |
|
Azure NetApp Files |
아니요 |
|
Cloud Volumes ONTAP |
예 |
|
E-시리즈 |
예 |
|
Google Cloud NetApp Volumes |
아니요 |
|
구글 클라우드 스토리지 |
예 |
|
온프레미스 ONTAP 클러스터 |
검색 및 관리에 필요합니다. Console 에이전트 없이 직접 검색을 사용할 수 있지만 관리 기능을 사용하려면 에이전트가 필요합니다. |
|
StorageGRID |
예 |
|
작업 부하 |
아니요 |
|
데이터 서비스 |
NetApp Backup and Recovery |
예 |
NetApp 분류 |
예 |
|
NetApp 복사 및 동기화 |
예 |
|
NetApp Disaster Recovery |
예 |
|
NetApp 랜섬웨어 보호 |
예 |
|
NetApp Replication |
아니요 |
|
NetApp Cloud Tiering |
예 |
|
NetApp Volume Caching |
예 |
|
NetApp 지원 계약 기능 |
디지털 어드바이저 |
예 |
경제적 효율성 |
예 |
|
수명 주기 계획 |
예 |
|
소프트웨어 업데이트 |
아니요 |
|
지속 가능성 |
예 |
|
관리 기능 |
심사 |
아니요 |
자동화 허브 |
아니요 |
|
연합 |
아니요 |
|
ID 및 액세스 관리 |
아니요 |
|
Licenses and subscriptions 관리
|
아니요 |
|
클라우드 공급자 자격 증명 관리 |
아니요 |
|
다중 요소 인증(로컬 사용자) |
아니요 |
|
알림 |
아니요 |
|
NSS 계정 |
아니요 |
|
조직 파트너십 |
아니요 |
|
읽기 전용 모드 |
아니요 |
|
알림 |
아니요 |
NetApp Console의 표준 모드 작동 방식
콘솔은 표준 모드에서 다음과 같이 작동합니다.
- 아웃바운드 커뮤니케이션
-
에이전트에서 Console SaaS 애플리케이션, 클라우드 공급자의 공개적으로 사용 가능한 리소스 및 일상적인 운영에 필요한 기타 필수 구성 요소로의 연결이 필요합니다.
- Console 에이전트가 지원되는 위치
-
표준 모드에서는 Console 에이전트를 클라우드 또는 온프레미스에 설치할 수 있습니다.
|
|
클라우드에 에이전트를 설치하면 클라우드 사용료가 발생합니다. |
- 콘솔 에이전트 업그레이드
-
NetApp에서 에이전트 소프트웨어를 매달 자동으로 업그레이드합니다.
- 사용자 인터페이스 접근
-
퍼블릭 인터넷을 통해 사용할 수 있는 Console SaaS 애플리케이션에서 사용자 인터페이스에 액세스합니다.
- API 엔드포인트
-
API 호출은 다음 엔드포인트에 대해 수행됩니다: \ https://api.bluexp.netapp.com
- 입증
-
NetApp Console은 auth0 또는 NetApp Support Site(NSS) 로그인을 통한 인증을 제공합니다. ID 페더레이션도 사용 가능합니다.
NetApp Console 제한된 모드(사용자 고유의 퍼블릭 클라우드에 설치됨)
클라우드(정부, 국가 또는 상업 지역)에 콘솔 에이전트를 설치하면 NetApp 콘솔 API 엔드포인트(SaaS 애플리케이션에서 호스팅됨)에 대한 외부 연결이 제한됩니다.
사용자는 SaaS 애플리케이션이 아닌 Console 에이전트가 제공하는 로컬 UI에 액세스합니다.
사용하려는 데이터 서비스 및 기능에 따라 Console 조직 관리자는 하이브리드 클라우드 환경 내에서 데이터를 관리하기 위해 추가 Console 에이전트를 생성합니다.
다음 이미지는 제한 모드 배포의 예입니다.
제한된 모드에서 NetApp Console에 지원되는 기능 및 서비스
다음 표는 제한된 모드로 설치할 때 NetApp Console에서 사용할 수 있는 스토리지 관리 기능, 데이터 서비스 및 관리 기능을 나열합니다.
| 제품 영역 | NetApp 서비스 또는 기능 | Console 에이전트 필요 |
|---|---|---|
스토리지 시스템 관리 이 표는 NetApp Console에서 관리할 수 있는 스토리지 시스템을 보여줍니다. NetApp Backup and Recovery의 백업 대상은 나열되어 있지 않습니다. |
Azure NetApp Files |
아니요 |
Cloud Volumes ONTAP |
예 |
|
온프레미스 ONTAP 클러스터 |
검색 및 관리에 필요합니다. Console 에이전트 없이 직접 검색을 사용할 수 있지만 관리 기능을 사용하려면 에이전트가 필요합니다. |
|
데이터 서비스 (제한된 모드는 표준 모드보다 지원하는 데이터 서비스가 적습니다) |
백업 및 복구
|
제한된 모드를 사용하는 정부 지역 및 상업 지역에서 지원됩니다. 제한된 모드를 사용하는 국가 주도 지역에서는 지원되지 않습니다. 제한된 모드에서 NetApp Backup and Recovery는 ONTAP 볼륨 데이터의 백업 및 복원만 지원합니다. "ONTAP 데이터에 대해 지원되는 백업 대상 목록 보기" |
NetApp Data Classification
|
예 |
|
NetApp Replication
|
예*, (ONTAP 온프레미스에서 ONTAP 온프레미스로 복제하는 경우에는 필요하지 않습니다) |
|
NetApp 지원 계약 기능 |
None |
해당 없음 |
관리 기능 |
심사 |
아니요 |
자동화 허브 |
아니요 |
|
연합 |
아니요 |
|
ID 및 액세스 관리 |
아니요 |
|
Licenses and subscriptions 관리 다음 사항에 유의하세요.
|
아니요 |
|
클라우드 공급자 자격 증명 관리 |
아니요 |
|
다중 요소 인증(로컬 사용자) |
아니요 |
|
알림 |
아니요 |
|
NSS 계정 |
아니요 |
|
조직 파트너십 |
아니요 |
|
읽기 전용 모드 |
아니요 |
|
알림 |
아니요 |
제한된 모드에서 NetApp Console이 작동하는 방식
제한 모드에서 콘솔은 다음과 같이 작동합니다.
- 아웃바운드 커뮤니케이션
-
에이전트는 데이터 서비스 지원, 소프트웨어 업그레이드, 사용자 인증 및 메타데이터 전송을 위해 NetApp 클라우드 기반 API에 대한 아웃바운드 연결이 필요합니다.
NetApp은 에이전트와의 통신을 먼저 시작하지 않습니다. 에이전트가 모든 통신을 시작하며 필요에 따라 NetApp API 및 서비스에서 데이터를 가져오거나 내보낼 수 있습니다.
해당 지역 내에서 클라우드 공급자 리소스에 대한 연결도 필요합니다.
- 에이전트 지원 위치
-
제한된 모드에서는 정부 지역, 주권 지역 또는 상업 지역과 같은 클라우드에 에이전트를 설치합니다.
- 콘솔 에이전트 업그레이드
-
NetApp Console은 매달 에이전트 소프트웨어를 자동으로 업그레이드합니다.
- 사용자 인터페이스 접근
-
사용자는 클라우드 지역에 배포된 에이전트 가상 머신을 통해 Console에 액세스합니다.
- API 엔드포인트
-
API 호출은 에이전트 가상 머신으로 이루어집니다.
- 입증
-
인증은 NetApp Console의 클라우드 서비스를 통해 auth0을 사용하여 제공됩니다. ID 페더레이션도 사용할 수 있습니다.
제한 모드를 시작하는 방법
NetApp Console 계정을 생성할 때 제한된 모드를 활성화해야 합니다. 조직이 없는 경우, 설치된 Console 에이전트에 처음 로그인할 때 조직을 생성하고 제한된 모드를 활성화하라는 메시지가 표시됩니다.
조직을 생성한 후에는 제한된 모드 설정이 고정된다는 점에 유의하십시오. 나중에 제한된 모드를 활성화하거나 비활성화할 수 없습니다. "제한 모드를 시작하는 방법을 알아보세요".
개인 모드에서 NetApp Console
프라이빗 모드에서는 콘솔 에이전트를 온프레미스 또는 클라우드에 설치한 다음 NetApp 콘솔을 사용하여 하이브리드 클라우드 전체의 데이터를 관리합니다. NetApp 콘솔 API 엔드포인트 또는 NetApp 콘솔 SaaS 애플리케이션에 대한 연결은 제공되지 않으므로 콘솔 에이전트에서 제공하는 로컬 UI를 통해 콘솔에 액세스합니다.
다음 이미지는 Console 에이전트가 클라우드에 설치되어 Cloud Volumes ONTAP과 온프레미스 ONTAP 클러스터를 모두 관리하는 프라이빗 모드 배포의 예를 보여줍니다.
두 번째 이미지는 에이전트가 온프레미스에 설치되어 온프레미스 ONTAP 클러스터를 관리하고 지원되는 NetApp Console 데이터 서비스에 대한 액세스를 제공하는 프라이빗 모드 배포의 예를 보여줍니다.
비공개 모드에서 NetApp Console에 지원되는 기능 및 서비스
다음 표는 NetApp Console을 프라이빗 모드로 설치했을 때 사용할 수 있는 스토리지 관리 기능, 데이터 서비스 및 관리 기능을 나열합니다. NetApp Console을 클라우드에 설치하는 경우와 온프레미스에 설치하는 경우 기능이 다를 수 있습니다.
- 클라우드에 설치된 프라이빗 모드
| 제품 영역 | NetApp 서비스 또는 기능 | Console 에이전트 필요 |
|---|---|---|
스토리지 시스템 관리 이 표의 해당 부분은 NetApp Console에서 스토리지 시스템을 관리하는 데 지원되는 기능을 나열합니다. NetApp Backup and Recovery에서 지원하는 백업 대상은 표시하지 않습니다. |
Cloud Volumes ONTAP |
네, 하지만 인터넷 접속이 불가능하기 때문에 자동 소프트웨어 업그레이드 및 AutoSupport 기능을 사용할 수 없습니다. |
온프레미스 ONTAP 클러스터
|
Console 에이전트 없이도 직접 검색을 사용할 수 있지만, 관리 기능을 사용하려면 에이전트가 필요합니다. |
|
데이터 서비스 |
백업 및 복구
|
예 |
NetApp 분류
|
예 |
|
NetApp Replication |
예* (ONTAP 온프레미스에서 ONTAP 온프레미스로 복제하는 경우에는 필요하지 않습니다) |
|
NetApp 지원 계약 기능 |
None |
— |
관리 기능 |
심사 |
아니요 |
Licenses and subscriptions 관리
|
아니요 |
|
ID 및 액세스 관리 |
아니요 |
|
클라우드 공급자 자격 증명 관리 |
아니요 |
|
읽기 전용 모드 |
아니요 |
|
알림 |
아니요 |
- 온프레미스에 설치된 프라이빗 모드
| 제품 영역 | NetApp 서비스 또는 기능 | Console 에이전트 필요 |
|---|---|---|
스토리지 시스템 관리 이 표의 해당 부분은 NetApp Console에서 스토리지 시스템을 관리하는 데 지원되는 기능을 나열합니다. NetApp Backup and Recovery에서 지원하는 백업 대상은 표시하지 않습니다. |
온프레미스 ONTAP 클러스터
|
Console 에이전트 없이도 직접 검색을 사용할 수 있지만, 관리 기능을 사용하려면 에이전트가 필요합니다. |
데이터 서비스 |
백업 및 복구
|
예 |
NetApp 분류
|
예 |
|
NetApp Replication |
예* (ONTAP 온프레미스에서 ONTAP 온프레미스로 복제하는 경우에는 필요하지 않습니다) |
|
NetApp 지원 계약 기능 |
None |
해당 없음 |
관리 기능 |
심사 |
아니요 |
Licenses and subscriptions 관리
|
아니요 |
|
ID 및 액세스 관리 |
아니요 |
|
클라우드 공급자 자격 증명 관리 |
아니요 |
|
읽기 전용 모드 |
아니요 |
|
알림 |
아니요 |
NetApp Console이 비공개 모드에서 작동하는 방식
NetApp Console은 비공개 모드에서 다음과 같이 작동합니다.
- 아웃바운드 커뮤니케이션
-
Console SaaS 애플리케이션(추가 API 엔드포인트가 있는 곳)에 대한 아웃바운드 연결은 필요하지 않습니다. 모든 패키지, 종속성 및 필수 구성 요소는 Console 에이전트와 함께 패키징되어 로컬 시스템에서 제공됩니다. 클라우드 공급자의 공개 리소스에 대한 연결은 Cloud Volumes ONTAP를 배포하는 경우에만 필요합니다.
- Console 에이전트가 지원되는 위치
-
프라이빗 모드에서 Console 에이전트는 클라우드 또는 온프레미스 환경에서 지원됩니다.
- 콘솔 에이전트 업그레이드
-
Console 에이전트 소프트웨어는 수동으로 업그레이드해야 합니다. NetApp은 정해지지 않은 간격으로 Console 에이전트 소프트웨어를 NetApp Support 사이트에 게시합니다.
- 사용자 인터페이스 접근
-
사용자는 클라우드 지역 또는 온프레미스에 배포된 Console 에이전트를 통해 Console에 액세스합니다.
- API 엔드포인트
-
API 호출은 Console 에이전트 가상 머신으로 이루어집니다.
- 입증
-
인증은 로컬 사용자 관리 및 액세스를 통해 제공됩니다. NetApp Console의 클라우드 서비스를 통해서는 인증이 제공되지 않습니다.
프라이빗 모드 시작 방법
개인 모드는 NetApp 지원 사이트에서 "오프라인" 설치 프로그램을 다운로드하여 사용할 수 있습니다.
+ 참고: "AWS Secret Cloud" 또는 "AWS Top Secret Cloud"에서 NetApp Console을 사용하려면 해당 환경에서 시작하기 위한 별도의 지침을 따라야 합니다. "AWS Secret Cloud 또는 Top Secret Cloud에서 Cloud Volumes ONTAP을 시작하는 방법을 알아보세요"
NetApp Console 서비스 및 기능 비교
이 표는 제한된 모드와 비공개 모드에서 지원되는 서비스 및 기능을 보여줍니다.
|
|
표준 모드(NetApp Console SaaS 애플리케이션)는 모든 기능을 지원합니다. |
일부 서비스는 제한적으로 지원될 수 있습니다. 제한된 모드 및 프라이빗 모드에서 이러한 서비스가 지원되는 방식에 대한 자세한 내용은 위의 섹션을 참조하십시오.
| 제품 영역 | NetApp 서비스 또는 기능 | 제한 모드 | 개인 모드 |
|---|---|---|---|
스토리지 시스템 관리 이 표는 NetApp Console에서 관리할 수 있는 스토리지 시스템을 보여줍니다. NetApp Backup and Recovery의 백업 대상은 나열되어 있지 않습니다. |
알림 |
아니요 |
아니요 |
ONTAP 용 Amazon FSx |
아니요 |
아니요 |
|
아마존 S3 |
아니요 |
아니요 |
|
Azure Blob |
아니요 |
아니요 |
|
Azure NetApp Files |
예 |
아니요 |
|
Cloud Volumes ONTAP |
예 |
예 |
|
Google Cloud NetApp Volumes |
아니요 |
아니요 |
|
구글 클라우드 스토리지 |
아니요 |
아니요 |
|
온프레미스 ONTAP 클러스터 |
예 |
예 |
|
E-시리즈 |
아니요 |
아니요 |
|
StorageGRID |
아니요 |
아니요 |
작업량 공장 |
아니요 |
아니요 |
데이터 서비스 |
백업 및 복구 |
예https://docs.netapp.com/us-en/data-services-backup-recovery/prev-ontap-protect-journey.html#support-for-sites-with-limited-internet-connectivity["ONTAP 볼륨 데이터에 대해 지원되는 백업 대상 목록 보기"^] |
예https://docs.netapp.com/us-en/data-services-backup-recovery/prev-ontap-protect-journey.html#support-for-sites-with-no-internet-connectivity["ONTAP 볼륨 데이터에 대해 지원되는 백업 대상 목록 보기"^] |
NetApp 분류 |
|
예 |
예 |
복사 및 동기화 |
|
아니요 |
아니요 |
NetApp Disaster Recovery |
|
아니요 |
아니요 |
NetApp 랜섬웨어 보호 |
|
아니요 |
아니요 |
NetApp Replication |
|
예 |
예 |
NetApp Cloud Tiering |
|
아니요 |
아니요 |
NetApp Volume Caching |
|
아니요 |
아니요 |
NetApp 지원 계약 기능 |
디지털 어드바이저 |
아니요 |
아니요 |
수명 주기 계획 |
|
아니요 |
아니요 |
소프트웨어 업데이트 |
|
아니요 |
아니요 |
지속 가능성 |
|
아니요 |
아니요 |
관리 기능 |
스토리지 및 데이터 서비스에 대한 대시보드 지표 |
아니요 |
아니요 |
ID 및 액세스 관리 |
|
예 |
예 |
클라우드 공급자 자격 증명 관리 |
|
예 |
예 |
연합 |
|
예 |
아니요 |
Licenses and subscriptions |
|
예 |
예 |
다중 요소 인증 |
|
예 |
아니요 |
NSS 계정 |
|
예 |
아니요 |
조직 파트너십 |
|
예 |
아니요 |
읽기 전용 모드 |
|
아니요 |
아니요 |
알림 |
예 |
아니요 |
심사 |
예 |
예 |