Saiba mais sobre regras personalizadas no NetApp Console
Sugerir alterações
PDFs
As regras personalizadas permitem que você defina, verifique e aplique seus próprios padrões de arquitetura, juntamente com as melhores práticas da NetApp, no painel well-architected.
Visão geral
O Construtor de Regras permite criar regras personalizadas usando linguagem simples. Essas regras são verificadas em todos os seus recursos. As regras personalizadas ajudam a aplicar os padrões, limites de risco e requisitos operacionais da sua organização que as regras padrão podem não abranger.
|
Se o administrador da sua conta desativou os recursos de IA, você não poderá criar novas regras nem editar as regras existentes. Todas as regras já agendadas continuam em execução. "Saiba mais sobre como gerenciar recursos de IA". |
Como funcionam as regras personalizadas
As regras personalizadas usam IA para transformar instruções em linguagem simples em regras claras e estruturadas. A IA traduz sua solicitação, sugere uma regra, explica como entendeu suas instruções e pede aprovação antes de salvar ou agendar a regra. Esse processo ajuda a garantir que:
-
A regra está claramente definida e verificada quanto a erros
-
Nenhum código personalizado é executado
-
Você pode revisar exatamente o que será avaliado antes de aprovar a regra
-
Cada regra personalizada inclui o tipo de recurso a ser avaliado, a lógica da condição, a gravidade, o cronograma de avaliação e as orientações para correção.
Antes de começar
Antes de criar e executar regras personalizadas, certifique-se de ter o seguinte:
- Credenciais AWS
-
Acesso somente leitura ao seu ambiente AWS. Regras personalizadas exigem permissões somente leitura como limite de segurança. "Adicione as credenciais da AWS ao Workload Factory".
- Credenciais ONTAP
-
Usuário do visualizador do FSx com permissões somente leitura. O Workload Factory cria um usuário somente leitura em cada sistema de arquivos FSx for ONTAP, caso ainda não exista, permitindo que ele execute avaliações.
- Link ou agente
-
Necessário apenas para regras que precisam se conectar diretamente ao ONTAP para verificar configurações que as APIs da AWS não podem acessar "Conecte-se a um sistema de arquivos FSx for ONTAP com um link".
Limitações
-
As regras não resolvem problemas automaticamente. Você precisa corrigir os recursos não conformes manualmente, seguindo as orientações fornecidas.
-
Cada regra verifica apenas um tipo de recurso, mas pode ser aplicada a uma ampla gama de recursos. Por exemplo, uma regra pode avaliar volumes em várias regiões, em todas as regiões ou em várias contas. Para avaliar diferentes tipos de recursos, crie regras separadas.
-
As regras são executadas no máximo uma vez por hora para evitar varreduras excessivas.
-
As regras só podem ler o seu ambiente e não podem fazer alterações.
-
Você poderá atualizar essas configurações posteriormente no catálogo de regras.
Ciclo de vida da regra
As regras personalizadas progridem pelos seguintes estados:
- Em andamento
-
Criando ou verificando regras.
- Falha ao criar
-
Não foi possível criar a regra. Você pode reabrir a regra e continuar editando no chat.
- Rascunho
-
Salvo, mas ainda não agendado.
- Rascunho validado
-
A validação foi aprovada e pode ser salva ou agendada.
- Edição
-
Atualizando uma cópia de rascunho de uma regra existente. A regra agendada atual continuará em execução até que você salve as alterações.
- Agendado
-
Ativo e em execução conforme o cronograma definido.
- Desabilitado
-
Pausado, mas não excluído. Pode ser reativado.
- Excluído
-
Removido permanentemente.
Exemplos de regras personalizadas
- Proteção do volume de produção
-
"Todos os volumes com a tag 'Prod' devem ter uma política de snapshot instalada"
Essa regra cria automaticamente snapshots para proteger os volumes de produção de acordo com os requisitos da empresa.
- Tiering de volumes de arquivamento
-
"Todos os volumes com a etiqueta 'Archive' devem ter uma política de tiering definida como 'All'"
Essa regra reduz custos ao mover automaticamente os dados arquivados para um storage mais barato.
- Padrões de nomenclatura do sistema de arquivos
-
"Todos os sistemas de arquivos devem seguir a convenção de nomenclatura 'fsx-{environment}-{application}'"
Esta regra garante que os sistemas de arquivos sigam as convenções de nomenclatura da organização para facilitar o gerenciamento e a alocação de custos.