Skip to main content
Todos os fornecedores de nuvem
  • Amazon Web Services
  • Google Cloud
  • Microsoft Azure
  • Todos os fornecedores de nuvem
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Use um link privado do Azure ou endpoints de serviço

Colaboradores
PDFs

O Cloud Volumes ONTAP usa um link privado do Azure para conexões com suas contas de armazenamento associadas. Se necessário, você pode desativar os links privados do Azure e usar endpoints de serviço em vez disso.

Visão geral

Por padrão, o BlueXP  habilita um link privado do Azure para conexões entre o Cloud Volumes ONTAP e suas contas de armazenamento associadas. Um link privado do Azure protege conexões entre endpoints no Azure e fornece benefícios de desempenho.

Se necessário, você pode configurar o Cloud Volumes ONTAP para usar endpoints de serviço em vez de um link privado do Azure.

Em qualquer uma das configurações, o BlueXP  sempre limita o acesso à rede para conexões entre Cloud Volumes ONTAP e contas de armazenamento. O acesso à rede é limitado ao VNet onde o Cloud Volumes ONTAP é implantado e ao VNet onde o conetor é implantado.

Se exigido pela sua empresa, você pode alterar uma configuração no BlueXP  para que ele configure o Cloud Volumes ONTAP para usar endpoints de serviço em vez de um link privado do Azure. A alteração desta definição aplica-se aos novos sistemas Cloud Volumes ONTAP criados por si. Os pontos de extremidade de serviço são suportados apenas "Pares de regiões do Azure"entre o conetor e os VNets Cloud Volumes ONTAP.

O conetor deve ser implantado na mesma região do Azure que os sistemas Cloud Volumes ONTAP que gerencia, ou no "Par de regiões do Azure" para os sistemas Cloud Volumes ONTAP.

Passos

  1. No canto superior direito do console BlueXP , clique no ícone Configurações e selecione Configurações do Cloud Volumes ONTAP.

    Uma captura de tela que mostra o ícone Configurações no canto superior direito do console BlueXP .

  2. Em Azure, clique em usar o Azure Private Link.

  3. Desmarque ligação privada entre o Cloud Volumes ONTAP e contas de armazenamento.

  4. Clique em Salvar.

Depois de terminar

Se você desativou os Links privados do Azure e o conetor usa um servidor proxy, você deve habilitar o tráfego direto da API.

"Saiba como ativar o tráfego direto da API no conetor"

Na maioria dos casos, não há nada que você precise fazer para configurar os links privados do Azure com o Cloud Volumes ONTAP. O BlueXP  gerencia links privados do Azure para você. Mas se você usar uma zona DNS privada do Azure existente, precisará editar um arquivo de configuração.

Requisito para DNS personalizado

Opcionalmente, se você trabalha com DNS personalizado, você precisa criar um encaminhador condicional para a zona DNS privada do Azure a partir de seus servidores DNS personalizados. Para saber mais, "Documentação do Azure sobre o uso de um encaminhador DNS"consulte .

Quando o BlueXP  implanta o Cloud Volumes ONTAP no Azure, ele cria um endpoint privado no grupo de recursos. O endpoint privado está associado às contas de armazenamento do Cloud Volumes ONTAP. Como resultado, o acesso ao storage Cloud Volumes ONTAP viaja pela rede backbone da Microsoft.

O acesso ao cliente passa pelo link privado quando os clientes estão dentro do mesmo VNet que o Cloud Volumes ONTAP, dentro de VNets peered ou em sua rede local ao usar uma conexão VPN privada ou ExpressRoute ao VNet.

Aqui está um exemplo que mostra o acesso do cliente através de um link privado dentro do mesmo VNet e de uma rede local que tem uma conexão VPN privada ou ExpressRoute.

Uma imagem conceitual que mostra o acesso aos dados indo para o Cloud Volumes ONTAP e por meio de um endpoint privado e link privado para a conta de armazenamento.

Observação Se o conetor e os sistemas Cloud Volumes ONTAP forem implantados em VNets diferentes, você deverá configurar o peering VNet entre o VNet onde o conetor é implantado e o VNet onde os sistemas Cloud Volumes ONTAP são implantados.

Forneça ao BlueXP  detalhes sobre o DNS Privado do Azure

Se utilizar "DNS privado do Azure"o , terá de modificar um ficheiro de configuração em cada conetor. Caso contrário, o BlueXP  não pode ativar a conexão do Azure Private Link entre o Cloud Volumes ONTAP e suas contas de armazenamento associadas.

Observe que o nome DNS deve corresponder aos requisitos de nomenclatura do DNS do Azure "Como mostrado na documentação do Azure" .

Passos

  1. SSH para o host do conetor e faça login.

  2. Navegue para o seguinte diretório: /Opt/application/NetApp/cloudmanager/docker_occm/data

  3. Edite o app.conf adicionando o parâmetro "user-private-dns-zone-settings" com os seguintes pares de palavras-chave-valor:

    "user-private-dns-zone-settings" : {
   "resource-group" : "<resource group name of the DNS zone>",
   "subscription" : "<subscription ID>",
   "use-existing" : true,
   "create-private-dns-zone-link" : true
}

    O parâmetro deve ser inserido no mesmo nível que "System-id", como mostrado abaixo:

    "system-id" : "<system ID>",
"user-private-dns-zone-settings" : {

    Observe que a palavra-chave de assinatura é necessária somente se a zona DNS Privada existir em uma assinatura diferente do conetor.

  4. Guarde o ficheiro e termine a sessão no conetor.

    Não é necessário reiniciar.

Ativar reversão em falhas

Se o BlueXP  não criar um link privado do Azure como parte de ações específicas, ele conclui a ação sem a conexão do link privado do Azure. Isso pode acontecer ao criar um novo ambiente de trabalho (nó único ou par de HA), ou quando as seguintes ações ocorrem em um par de HA: Criar um novo agregado, adicionar discos a um agregado existente ou criar uma nova conta de storage quando estiver acima de 32 TIB.

Você pode alterar esse comportamento padrão habilitando rollback se o BlueXP  não conseguir criar o link privado do Azure. Isso pode ajudar a garantir que você esteja totalmente em conformidade com os regulamentos de segurança da sua empresa.

Se você ativar a reversão, o BlueXP  interromperá a ação e reverterá todos os recursos criados como parte da ação.

Você pode ativar a reversão através da API ou atualizando o arquivo app.conf.

Ativar rollback através da API

Passo

  1. Use a PUT /occm/config chamada API com o seguinte corpo de solicitação:

    { "rollbackOnAzurePrivateLinkFailure": true }

Ativar reversão atualizando o app.conf

Passos

  1. SSH para o host do conetor e faça login.

  2. Navegue para o seguinte diretório: /Opt/application/NetApp/cloudmanager/docker_occm/data

  3. Edite o app.conf adicionando o seguinte parâmetro e valor:

     "rollback-on-private-link-failure": true
. Guarde o ficheiro e termine a sessão no conetor.

    Não é necessário reiniciar.