Skip to main content
Workload Factory for NetApp Console
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Conecte-se a um sistema de storage do Oracle Cloud Infrastructure NetApp Storage Service por meio de um link

Colaboradores netapp-rlithman
PDFs

Para executar operações avançadas de gerenciamento de storage, configure uma conexão entre sua conta do NetApp Workload Factory e um sistema Oracle Cloud Infrastructure NetApp Storage Service (OCI NSS). Esse processo envolve criar e associar um link ao seu sistema de storage. A associação de links permite monitorar e gerenciar determinados recursos diretamente do sistema OCI NSS que não estão disponíveis por meio das APIs do OCI.

"Saiba mais sobre links".

Sobre esta tarefa

Um link no Workload Factory é um aplicativo OCI Functions em seu tenancy. O Workload Factory o utiliza para se comunicar com o sistema ONTAP em um pool de storage do OCI NSS (HTTPS 443 e SSH 22).

Os links usam funções do OCI para executar código em resposta a eventos e gerenciar automaticamente os recursos de computação necessários para esse código. Os links que você cria fazem parte da sua conta NetApp e estão associados a uma conta do Oracle Cloud Infrastructure.

Você implanta o link, ou a função, com o Terraform e, em seguida, registra o OCID da função no Workload Factory.

Essa pilha é executada na sua tenancy com seu usuário OCI. Não se trata da política de credenciais entre tenancies. Essa política deve estar na raiz da tenancy quando você adiciona credenciais; você não a cria novamente para criar um link.

O que o Terraform cria

Recurso Nome de exemplo

Aplicativo de funções

netapp-wf-app-<suffix>

Função

netapp-wf-function-<suffix>

Grupo de logs + log de invocação do Functions

netapp-wf-link-logs-<suffix>

Grupo dinâmico + política vault-read

Somente se você habilitar Local OCI Vault Authentication (netapp-functions-dg, compartilhada na tenancy)

Você pode criar um link na sua conta ao definir um sistema OCI NSS. Você usa esse link para esse sistema de storage e também pode usá-lo para outros sistemas OCI NSS. Você também pode associar um link a um sistema de storage posteriormente.

Os links exigem autenticação. Você pode autenticar links usando credenciais armazenadas no serviço de credenciais do Workload Factory ou com suas credenciais armazenadas no OCI Vault. Há suporte para apenas um método de autenticação por link. Por exemplo, se você selecionar a autenticação de link com o OCI Vault, não poderá alterar o método de autenticação posteriormente.

Observação O OCI Vault não é compatível quando você usa um agente do Console.
Antes de começar

  • Você adicionou credenciais do Workload Factory para a tenancy.

  • Você pode fazer login no OCI Console da tenancy e da região em que o pool de storage fica.

  • Rede:

    • Uma sub-rede privada na VCN que pode alcançar o LIF de gerenciamento do ONTAP

    • Um gateway de serviço com uma rota para All <Region\> Services na Oracle Services Network (necessário para obter a imagem da função)

  • Crie uma política do IAM para o grupo que implantará a pilha. Saiba mais sobre "Permissões do OCI NSS".

    Conceda permissão ao grupo para criar a pilha e a função. Substitua <deploy-group> e <compartment-name> pelos seus valores. Use um grupo nomeado, não any-user.

    Allow group <deploy-group> to manage orm-stacks in compartment <compartment-name>
Allow group <deploy-group> to manage orm-jobs in compartment <compartment-name>
Allow group <deploy-group> to manage functions-family in compartment <compartment-name>
Allow group <deploy-group> to manage log-groups in compartment <compartment-name>
Allow group <deploy-group> to use virtual-network-family in compartment <compartment-name>

    Se você habilitar Local OCI Vault Authentication, adicione:

    Allow group <deploy-group> to manage dynamic-groups in tenancy
Allow group <deploy-group> to manage policies in compartment <compartment-name>

    A pilha então cria (ou reutiliza) um grupo dinâmico netapp-functions-dg para que a função possa ler o segredo do Vault. Regra de correspondência:

    ALL {resource.type = 'fnfunc', resource.compartment.id = '<compartment-ocid>'}

    Política do cofre no compartimento onde a função e o segredo estão armazenados:

    Allow dynamic-group netapp-functions-dg to read secret-bundles in compartment <compartment-name>
Allow dynamic-group netapp-functions-dg to use keys in compartment <compartment-name>
Passos

Use a OCI CLI ou o OCI Terraform para criar e registrar o link na Workload Factory.

  1. Selecione o menu O ícone do menu hambúrguer é usado para navegar até "Workloads", o item de menu do Workload Factory, Administração > Links.

  2. Na página Links, selecione Create and associate link > OCI NetApp Storage Service.

  3. Na caixa de diálogo Add Link, em Details, forneça o seguinte:

    1. Nome do link: Insira o nome que você deseja usar para este link. O nome deve ser exclusivo na sua conta.

    2. OCI Vault: opcional. Permite que o Workload Factory obtenha com segurança as credenciais de acesso ao ONTAP do seu OCI Vault.

      A stack de implantação de links adiciona a seguinte regex de OCID de segredo padrão do OCI Vault à política de permissões do OCI Functions: ocid1.vaultsecret.oc1.iad.<unique_id>.ONTAPSecret*.

    Você pode criar segredos em conformidade com a expressão regular padrão ou atualizar a expressão regular no arquivo de configuração do Terraform para corresponder ao OCID do seu segredo.

    1. Etiquetas: opcionalmente, adicione até 50 etiquetas para associar a este link, facilitando a categorização dos seus recursos. Por exemplo, você pode adicionar uma etiqueta que identifique este link como sendo usado por sistemas de storage OCI NSS.

    2. Registro de link: siga as instruções no console do Workload Factory para registrar o link. O registro do link é feito a partir do seu ambiente OCI Terraform. Selecione OCI Terraform no Codebox para obter as instruções.

    3. Associação de link: selecione o sistema de storage OCI NSS para associar a este link e insira o nome de usuário e a senha.

    4. Permissões de link: especifique as permissões necessárias para que o grupo de usuários crie o link.

      Permissões necessárias para o link
      Allow group to manage orm-stacks in compartment id
Allow group to manage orm-jobs in compartment id
Allow group to manage dynamic-groups in tenancy
Allow group to manage policies in compartment id
Allow group to manage functions-family in compartment id
Allow group to manage log-groups in compartment id
Allow group to use virtual-network-family in compartment id

  4. Na caixa de diálogo Add Link, em Location, forneça o seguinte:

    1. tenancy do OCI: insira a tenancy do OCI.

    2. Compartimento: insira o compartimento.

    3. Região: selecione a região.

    4. Sub-rede: selecione a sub-rede.

    5. Grupo de segurança de rede: digite o grupo de segurança.

      A Workload Factory recupera automaticamente a conta OCI, a localização e o grupo de segurança com base no sistema OCI NSS selecionado.

  5. Selecione Add.

    Você pode acompanhar o status da criação do link na página de Eventos. Isso não deve levar mais de cinco minutos.

  6. Retorne à interface do Workload Factory e você verá que o link está associado ao sistema de storage OCI NSS.

Implante a pilha do Terraform no OCI Resource Manager

Passos

  1. Na Codebox, selecione OCI Terraform.

  2. Selecione Redirect to OCI Resource Manager.

  3. Na caixa de diálogo, selecione Continuar.

  4. Faça login na tenancy do OCI que contém o pool de storage.

  5. Revise o compartimento, a região e as variáveis (preenchidas previamente pelo Workload Factory).

  6. Selecione Criar. Aguarde até que o job de aplicação seja concluído com sucesso.

  7. Abra Output do Job e copie function_ocid.

Registre a função no Workload Factory

Passos

  1. Volte para a página Adicionar link.

  2. Em Registro de link, cole o OCID da função (ocid1.fnfunc.oc1…​).

  3. Selecione Add.

Outras maneiras de aplicar o mesmo modelo

Use estas opções somente se você não estiver usando o Resource Manager do Codebox.

CLI do Terraform

  1. Crie uma pasta.

  2. Copie ou baixe o OCI Terraform do Codebox (main.tf) para essa pasta.

  3. Da pasta:

    terraform init
terraform plan
terraform apply

  4. Copie function_ocid da saída do comando apply e continue com [Registre a função](#3-register-the-function-in-workload-factory).

A OCI CLI

Use a guia OCI CLI no Codebox para baixar o arquivo zip, criar a pilha do Resource Manager e, em seguida, executar os jobs de plan e apply.

Resultado

O link aparece na sua lista de Links.

Para remover a função, exclua o link no Workload Factory e, em seguida, destrua a pilha do Resource Manager (ou execute terraform destroy).

Resultado

O link aparece na sua lista de Links.

Para remover a função, exclua o link no Workload Factory e, em seguida, destrua a pilha do Resource Manager (ou execute terraform destroy).

Após criar um link, associe-o a um ou mais sistemas do OCI NetApp Storage Service.

Passos

  1. Selecione o menu O ícone do menu hambúrguer é usado para navegar até "Workloads", o item de menu do Workload Factory, Cargas de trabalho > Armazenamento.

  2. Selecione OCI NetApp Storage Service > Inventory.

  3. Selecione o menu de ações do pool de storage ao qual deseja associar um link e, em seguida, selecione Associar link.

  4. Verifique o identificador de rede (nome da sub-rede ou OCID e CIDR).

  5. Selecione Associar um link existente.

  6. Selecione o nome do link.

  7. Escolha o método de autenticação:

    • O Workload Factory: insira o nome de usuário e a senha do administrador do ONTAP.

    • Gerenciamento de segredos do OCI - OCI Vault Key: use quando a função de link for implantada com suporte ao Vault. Insira o OCID do segredo do vault.

  8. Selecione Aplicar.

Resultado

O Workload Factory associa o link ao sistema OCI NSS. Você pode executar operações avançadas do ONTAP.

Informações relacionadas

"Saiba mais sobre links".