Crie um novo data broker na AWS para NetApp Copy and Sync
Ao criar um novo grupo de corretores de dados para o NetApp Copy and Sync, escolha Amazon Web Services para implantar o software do corretor de dados em uma nova instância do EC2 em uma VPC. O NetApp Copy and Sync orienta você durante o processo de instalação, mas os requisitos e etapas são repetidos nesta página para ajudar você a se preparar para a instalação.
Você também tem a opção de instalar o data broker em um host Linux existente na nuvem ou em suas instalações. "Saber mais" .
Regiões AWS suportadas
Todas as regiões são suportadas, exceto as regiões da China.
Privilégios de root
O software do data broker é executado automaticamente como root no host Linux. Executar como root é um requisito para operações do data broker. Por exemplo, para montar ações.
Requisitos de rede
-
O corretor de dados precisa de uma conexão de saída com a Internet para poder consultar o Copy and Sync em busca de tarefas pela porta 443.
Quando o Copy and Sync implanta o data broker na AWS, ele cria um grupo de segurança que permite a comunicação de saída necessária. Observe que você pode configurar o data broker para usar um servidor proxy durante o processo de instalação.
Se você precisar limitar a conectividade de saída, consulte"a lista de endpoints que o corretor de dados contata" .
-
A NetApp recomenda configurar o agente de origem, destino e dados para usar um serviço NTP (Network Time Protocol). A diferença de tempo entre os três componentes não deve exceder 5 minutos.
Permissões necessárias para implantar o data broker na AWS
A conta de usuário da AWS que você usa para implantar o data broker deve ter as permissões incluídas em "esta política fornecida pela NetApp" .
Requisitos para usar sua própria função do IAM com o AWS Data Broker
Quando o Copy and Sync implanta o data broker, ele cria uma função do IAM para a instância do data broker. Você pode implantar o data broker usando sua própria função do IAM, se preferir. Você pode usar esta opção se sua organização tiver políticas de segurança rígidas.
A função IAM deve atender aos seguintes requisitos:
-
O serviço EC2 deve ter permissão para assumir a função de IAM como uma entidade confiável.
-
"As permissões definidas neste arquivo JSON"deve ser anexado à função do IAM para que o data broker possa funcionar corretamente.
Siga as etapas abaixo para especificar a função do IAM ao implantar o data broker.
Crie o corretor de dados
Existem algumas maneiras de criar um novo corretor de dados. Estas etapas descrevem como instalar um data broker na AWS ao criar um relacionamento de sincronização.
-
Selecione Criar nova sincronização.
-
Na página Definir relacionamento de sincronização, escolha uma origem e um destino e selecione Continuar.
Conclua as etapas até chegar à página Data Broker Group.
-
Na página Grupo de Data Broker, selecione Criar Data Broker e depois selecione Amazon Web Services.
-
Digite um nome para o corretor de dados e selecione Continuar.
-
Insira uma chave de acesso da AWS para que o Copy and Sync possa criar o data broker na AWS em seu nome.
As chaves não são salvas nem usadas para nenhuma outra finalidade.
Se preferir não fornecer chaves de acesso, selecione o link na parte inferior da página para usar um modelo do CloudFormation. Ao usar esta opção, você não precisa fornecer credenciais porque está efetuando login diretamente na AWS.
Inicie um corretor de dados a partir de um modelo do AWS CloudFormation -
Se você inseriu uma chave de acesso da AWS, selecione um local para a instância, selecione um par de chaves, escolha se deseja habilitar um endereço IP público e selecione uma função do IAM existente ou deixe o campo em branco para que o Copiar e Sincronizar crie a função para você. Você também tem a opção de criptografar seu corretor de dados usando uma chave KMS.
Se você escolher sua própria função de IAM,você precisará fornecer as permissões necessárias .
-
Especifique uma configuração de proxy, se um proxy for necessário para acesso à Internet na VPC.
-
Depois que o corretor de dados estiver disponível, selecione Continuar em Copiar e sincronizar.
A imagem a seguir mostra uma instância implantada com sucesso na AWS:
-
Preencha as páginas do assistente para criar o novo relacionamento de sincronização.
Você implantou um data broker na AWS e criou um novo relacionamento de sincronização. Você pode usar este grupo de corretores de dados com relacionamentos de sincronização adicionais.
Detalhes sobre a instância do data broker
O Copy and Sync cria um data broker na AWS usando a seguinte configuração.
- Compatibilidade com Node.js
-
v21.2.0
- Tipo de instância
-
m5n.xlarge quando disponível na região, caso contrário m5.xlarge
- vCPUs
-
4
- BATER
-
16 GB
- Sistema operacional
-
Amazon Linux 2023
- Tamanho e tipo de disco
-
SSD GP2 de 10 GB