Verificar volumes do Azure NetApp Files com a Classificação de Dados do NetApp
Sugerir alterações
PDFs
Conclua algumas etapas para começar a usar a Classificação de Dados NetApp para Azure NetApp Files.
Descubra o sistema Azure NetApp Files que você deseja verificar
Se o sistema Azure NetApp Files que você deseja verificar ainda não estiver no NetApp Console como sistema,"adicione-o na página Sistemas" .
Implantar a instância de classificação de dados
"Implantar Cassificação de Dados"se ainda não houver uma instância implantada.
A Classificação de Dados deve ser implantada na nuvem ao verificar volumes do Azure NetApp Files e deve ser implantada na mesma região dos volumes que você deseja verificar.
Observação: A implantação da Classificação de Dados em um local não é suportada atualmente ao verificar volumes do Azure NetApp Files .
Habilite a classificação de dados em seus sistemas
Você pode habilitar a Classificação de Dados nos seus volumes do Azure NetApp Files .
-
No menu Classificação de Dados, selecione Configuração.
-
Selecione como você deseja verificar os volumes em cada sistema. "Aprenda sobre mapeamento e varreduras de classificação":
-
Para mapear todos os volumes, selecione Mapear todos os volumes.
-
Para mapear e classificar todos os volumes, selecione Mapear e classificar todos os volumes.
-
Para personalizar a verificação para cada volume, selecione Ou selecione o tipo de verificação para cada volume e, em seguida, escolha os volumes que deseja mapear e/ou classificar.
VerHabilitar e desabilitar verificações de conformidade em volumes para mais detalhes.
-
-
Na caixa de diálogo de confirmação, selecione Aprovar.
A Classificação de Dados inicia a varredura dos volumes selecionados no sistema. Os resultados estarão disponíveis no painel de conformidade assim que a Classificação de Dados concluir as verificações iniciais. O tempo que isso leva depende da quantidade de dados: pode levar alguns minutos ou horas. Você pode acompanhar o progresso da verificação inicial navegando até o menu Configuração e selecionando Configuração do sistema. O progresso de cada verificação é mostrado como uma barra de progresso. Você também pode passar o mouse sobre a barra de progresso para ver o número de arquivos verificados em relação ao total de arquivos no volume.
-
Por padrão, se a Classificação de Dados não tiver permissões de atributos de gravação no CIFS ou permissões de gravação no NFS, o sistema não verificará os arquivos em seus volumes porque a Classificação de Dados não pode reverter o "último horário de acesso" para o registro de data e hora original. Se não se importar se o último horário de acesso for redefinido, selecione Ou selecione o tipo de digitalização para cada volume. A página resultante tem uma configuração que você pode ativar para que a Classificação de Dados verifique os volumes independentemente das permissões.
-
A Classificação de Dados verifica apenas um compartilhamento de arquivo em um volume. Se você tiver vários compartilhamentos em seus volumes, será necessário verificar esses outros compartilhamentos separadamente como um grupo de compartilhamentos. "Saiba mais sobre esta limitação de classificação de dados" .
Verifique se a Classificação de Dados tem acesso aos volumes
Certifique-se de que a Classificação de Dados possa acessar volumes verificando sua rede, grupos de segurança e políticas de exportação. Você precisa fornecer à Classificação de Dados credenciais CIFS para que ela possa acessar volumes CIFS.
|
Para o Azure NetApp Files, a Classificação de Dados só pode verificar volumes na mesma região que o Console. |
-
Certifique-se de que haja uma conexão de rede entre a instância de Classificação de Dados e cada rede que inclui volumes para o Azure NetApp Files.
-
Certifique-se de que as seguintes portas estejam abertas para a instância de Classificação de Dados:
-
Para NFS – portas 111 e 2049.
-
Para CIFS – portas 139 e 445.
-
-
Certifique-se de que as políticas de exportação de volume NFS incluam o endereço IP da instância de Classificação de Dados para que ela possa acessar os dados em cada volume.
-
No menu Classificação de Dados, selecione Configuração.
-
Se você estiver usando CIFS (SMB), verifique se as credenciais do Active Directory estão corretas. Para cada sistema, selecione Editar credenciais CIFS e insira o nome de usuário e a senha que o Data Classification precisa para acessar os volumes CIFS no sistema.
As credenciais podem ser somente leitura, mas fornecer credenciais de administrador garante que a Classificação de Dados possa ler quaisquer dados que exijam permissões elevadas. As credenciais são armazenadas na instância de Classificação de Dados.
Se você quiser ter certeza de que os "últimos horários de acesso" dos seus arquivos não serão alterados pelas verificações de Classificação de Dados, é recomendável que o usuário tenha permissões de Gravação de Atributos no CIFS ou permissões de gravação no NFS. Se possível, configure o usuário do Active Directory como parte de um grupo pai na organização que tenha permissões para todos os arquivos.
Depois de inserir as credenciais, você verá uma mensagem informando que todos os volumes CIFS foram autenticados com sucesso.
-
-
Na página Configuração, selecione Exibir detalhes para revisar o status de cada volume CIFS e NFS e corrigir quaisquer erros.
Por exemplo, a imagem a seguir mostra quatro volumes; um dos quais a Classificação de Dados não consegue escanear devido a problemas de conectividade de rede entre a instância da Classificação de Dados e o volume.
Habilitar e desabilitar verificações de conformidade em volumes
Você pode iniciar ou parar verificações somente de mapeamento ou verificações de mapeamento e classificação em um sistema a qualquer momento na página Configuração. Você também pode mudar de varreduras somente de mapeamento para varreduras de mapeamento e classificação, e vice-versa. Recomendamos que você digitalize todos os volumes.
|
Novos volumes adicionados ao sistema são escaneados automaticamente somente quando você define a configuração Mapa ou Mapa e Classificação na área de título. Quando definido como Personalizado ou Desativado na área de título, você precisará ativar o mapeamento e/ou a varredura completa em cada novo volume adicionado ao sistema. |
O botão no topo da página para Verificar quando faltarem permissões de "gravação de atributos" está desabilitado por padrão. Isso significa que se a Classificação de Dados não tiver permissões de atributos de gravação no CIFS ou permissões de gravação no NFS, o sistema não verificará os arquivos porque a Classificação de Dados não poderá reverter o "último horário de acesso" para o registro de data e hora original. Se você não se importa se o último horário de acesso for redefinido, ligue o interruptor e todos os arquivos serão verificados, independentemente das permissões. "Saber mais" .
-
No menu Classificação de Dados, selecione Configuração.
-
Faça um dos seguintes:
-
Para habilitar verificações somente de mapeamento em um volume, na área de volume, selecione Mapear. Para habilitar em todos os volumes, na área de título, selecione Mapa.
-
Para habilitar a verificação completa em um volume, na área de volume, selecione Mapear e classificar. Para habilitar em todos os volumes, na área de título, selecione Mapear e classificar.
-
Para desabilitar a verificação em um volume, na área de volume, selecione Desligado. Para desabilitar a verificação em todos os volumes, na área de título, selecione Desativado.
-