Skip to main content
Information Security for Workload Factory
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

NetApp Workload Factory용 자격 증명 유형

기여자 netapp-rlithman
PDF

NetAppWorkload Factory는 AWS 컨트롤 플레인 권한과 직접 ONTAP 관리 액세스를 분리하기 위해 분할 자격 증명 모델을 사용합니다. AWS IAM 역할은 파일 시스템 관리, 백업 관리, 리소스 검색 등의 작업을 위해 Workload Factory를 AWS API에 인증합니다. ONTAP 자격 증명은 관리 구성 또는 진단이 필요한 작업을 위해 Lambda 링크를 통해 ONTAP 관리 엔드포인트에 대한 직접 액세스를 인증합니다. 일부 워크플로는 AWS API 작업과 직접 ONTAP 관리 작업을 결합할 때 두 가지 유형의 자격 증명이 모두 필요합니다.

자격 증명 유형

다음 표는 Workload Factory에서 사용되는 두 가지 자격 증명 유형과 각각의 인증 대상을 요약한 것입니다.

자격 증명 유형 인증 대상 사용 대상

AWS 자격 증명(AssumeRole)

AWS API

AWS FSx 서비스 API를 통해 이루어지는 모든 작업

ONTAP 자격 증명(관리자 비밀번호)

ONTAP 관리 엔드포인트

ONTAP REST API 또는 CLI에 직접 액세스해야 하는 작업

AWS 자격 증명 전용 작업

이러한 작업은 AWS API와만 상호 작용하며 IAM 역할만 필요합니다.

  • 파일 시스템 생성 및 삭제

  • 파일 시스템 용량 및 처리량 변화

  • 백업 생성 및 관리

  • VPC, 서브넷 및 보안 그룹 검색

  • KMS 키 열거

  • CloudWatch 메트릭 검색

  • Cost Explorer 쿼리

  • FSx API를 사용한 태그 관리

ONTAP 자격 증명 전용 작업

이러한 작업은 Lambda 링크를 통해 ONTAP 관리 엔드포인트와 직접 통신하며 ONTAP 관리자 자격 증명이 필요합니다.

  • 볼륨 레벨 QoS 정책 구성

  • 엑스포트 정책 및 규칙 관리

  • 스토리지 VM 프로토콜 구성(NFS, CIFS, iSCSI)

  • igroup 및 LUN 관리

  • SnapMirror (복제) 구성

  • 스냅샷 정책 관리(ONTAP 수준)

  • 성능 진단(QoS 통계, 지연 시간 분석)

  • EMS 이벤트 검색 및 분석

  • 랜섬웨어 방지 상태 모니터링

  • FlexCache 관리

  • 네트워크 인터페이스(LIF) 쿼리

AWS 및 ONTAP 자격 증명이 모두 필요한 작업

워크플로우 AWS 자격 증명 용도 ONTAP 자격 증명 용도

AI 기반 이벤트 분석

Bedrock 호출, 파일 시스템 설명

EMS 이벤트를 검색하고 SSH를 사용하여 진단을 실행합니다.

스토리지 VM 설정을 통한 파일 시스템 생성

파일 시스템 생성 (AWS API)

스토리지 VM 프로토콜 구성(ONTAP REST)

엑스포트 정책을 사용한 볼륨 생성

볼륨 생성(AWS API)

엑스포트 정책 규칙 설정(ONTAP REST)

스토리지 용량 관리

파일 시스템 용량 업데이트(AWS API)

애그리게이트 사용률 확인(ONTAP SSH)