云管理器的网络要求
建议更改
PDF
设置您的网络，以便 Cloud Manager 可以在 AWS ， Microsoft Azure 或 Google 云平台中部署 Cloud Volumes ONTAP 系统。最重要的步骤是确保对各种端点的出站 Internet 访问。
|
如果您的网络使用代理服务器与 Internet 进行所有通信、则在安装过程中， Cloud Manager 会提示您指定代理。也可以从 " 设置 " 页指定代理服务器。请参见 "配置 Cloud Manager 以使用代理服务器"。 |
连接到目标网络
Cloud Manager 需要与要部署 Cloud Volumes ONTAP 的 VPC 和 VN 集建立网络连接。
例如，如果您在公司网络中安装 Cloud Manager ，则必须设置与启动 Cloud Volumes ONTAP 的 VPC 或 vNet 的 VPN 连接。
出站 Internet 访问
Cloud Manager 需要通过出站 Internet 访问来部署和管理 Cloud Volumes ONTAP 。从 Web 浏览器访问 Cloud Manager 时以及在 Linux 主机上运行 Cloud Manager 安装程序时，也需要进行出站 Internet 访问。
以下各节将标识特定的端点。
用于在 AWS 中管理 Cloud Volumes ONTAP 的端点
在 AWS 中部署和管理 Cloud Volumes ONTAP 时、 Cloud Manager 需要通过出站 Internet 访问与以下端点联系：
| 端点 | 目的 |
|---|---|
AWS 服务（ AmazonAWS.com ）：
确切的端点取决于您部署 Cloud Volumes ONTAP 的区域。 "有关详细信息，请参阅 AWS 文档。" |
支持 Cloud Manager 在 AWS 中部署和管理 Cloud Volumes ONTAP 。 |
对 NetApp Cloud Central 的 API 请求。 |
|
提供对软件映像、清单和模板的访问。 |
|
https://cognito-idp.us-east-1.amazonaws.com https://cognito-identity.us-east-1.amazonaws.com |
支持 Cloud Manager 访问和下载清单、模板和 Cloud Volumes ONTAP 升级映像。 |
使 NetApp 能够从审计记录流化数据。 |
|
与 Cloud Manager 服务进行通信，其中包括 Cloud Central 帐户。 |
|
与 NetApp Cloud Central 进行通信以实现集中式用户身份验证。 |
|
https://w86yt021u5.execute-api.us-east-1.amazonaws.com/production/whitelist |
用于将您的 AWS 帐户 ID 添加到备份到 S3 的允许用户列表中。 |
https://support.netapp.com/aods/asupmessage https://support.netapp.com/asupprod/post/1.0/postAsup |
与 NetApp AutoSupport 通信。 |
https://support.netapp.com/svgw https://support.netapp.com/servicegw/ 授权 |
与 NetApp 沟通以获得系统许可和支持注册。 |
允许 Cloud Manager 生成许可证（例如，适用于 Cloud Volumes ONTAP 的 FlexCache 许可证） |
|
https://packages.cloud.google.com/yum https://github.com/NetApp/trident/releases/download/ |
要将 Cloud Volumes ONTAP 系统连接到 Kubernetes 集群，需要此许可证。这些端点支持安装 NetApp Trident 。 |
各种第三方位置，例如： 第三方位置可能会发生变化。 |
在升级过程中、 Cloud Manager 会下载最新的软件包以满足第三方依赖性。 |
用于在 Azure 中管理 Cloud Volumes ONTAP 的端点
在 Microsoft Azure 中部署和管理 Cloud Volumes ONTAP 时， Cloud Manager 需要通过出站 Internet 访问与以下端点联系：
| 端点 | 目的 |
|---|---|
https://management.azure.com https://login.microsoftonline.com |
支持 Cloud Manager 在大多数 Azure 区域部署和管理 Cloud Volumes ONTAP 。 |
https://management.microsoftazure.de https://login.microsoftonline.de |
支持 Cloud Manager 在 Azure Germany 地区部署和管理 Cloud Volumes ONTAP 。 |
https://management.usgovcloudapiNet https://login.microsoftonline.com |
支持 Cloud Manager 在 Azure US Gov 区域部署和管理 Cloud Volumes ONTAP 。 |
对 NetApp Cloud Central 的 API 请求。 |
|
提供对软件映像、清单和模板的访问。 |
|
https://cognito-idp.us-east-1.amazonaws.com https://cognito-identity.us-east-1.amazonaws.com https://sts.amazonaws.com |
支持 Cloud Manager 访问和下载清单、模板和 Cloud Volumes ONTAP 升级映像。 |
使 NetApp 能够从审计记录流化数据。 |
|
与 Cloud Manager 服务进行通信，其中包括 Cloud Central 帐户。 |
|
与 NetApp Cloud Central 进行通信以实现集中式用户身份验证。 |
|
与 NetApp AutoSupport 通信。 |
|
https://support.netapp.com/svgw https://support.netapp.com/servicegw/ 授权 |
与 NetApp 沟通以获得系统许可和支持注册。 |
允许 Cloud Manager 生成许可证（例如，适用于 Cloud Volumes ONTAP 的 FlexCache 许可证） |
|
https://packages.cloud.google.com/yum https://github.com/NetApp/trident/releases/download/ |
要将 Cloud Volumes ONTAP 系统连接到 Kubernetes 集群，需要此许可证。这些端点支持安装 NetApp Trident 。 |
各种第三方位置，例如： 第三方位置可能会发生变化。 |
在升级过程中、 Cloud Manager 会下载最新的软件包以满足第三方依赖性。 |
用于在 GCP 中管理 Cloud Volumes ONTAP 的端点
在 GCP 中部署和管理 Cloud Volumes ONTAP 时、 Cloud Manager 需要通过出站 Internet 访问与以下端点联系：
| 端点 | 目的 |
|---|---|
使 Cloud Manager 能够联系 Google API 以在 GCP 中部署和管理 Cloud Volumes ONTAP 。 |
|
对 NetApp Cloud Central 的 API 请求。 |
|
提供对软件映像、清单和模板的访问。 |
|
https://cognito-idp.us-east-1.amazonaws.com https://cognito-identity.us-east-1.amazonaws.com https://sts.amazonaws.com |
支持 Cloud Manager 访问和下载清单、模板和 Cloud Volumes ONTAP 升级映像。 |
使 NetApp 能够从审计记录流化数据。 |
|
与 Cloud Manager 服务进行通信，其中包括 Cloud Central 帐户。 |
|
与 NetApp Cloud Central 进行通信以实现集中式用户身份验证。 |
|
与 NetApp AutoSupport 通信。 |
|
https://support.netapp.com/svgw https://support.netapp.com/servicegw/ 授权 |
与 NetApp 沟通以获得系统许可和支持注册。 |
允许 Cloud Manager 生成许可证（例如，适用于 Cloud Volumes ONTAP 的 FlexCache 许可证） |
|
https://packages.cloud.google.com/yum https://github.com/NetApp/trident/releases/download/ |
要将 Cloud Volumes ONTAP 系统连接到 Kubernetes 集群，需要此许可证。这些端点支持安装 NetApp Trident 。 |
各种第三方位置，例如： 第三方位置可能会发生变化。 |
在升级过程中、 Cloud Manager 会下载最新的软件包以满足第三方依赖性。 |
从 Web 浏览器访问的端点
用户必须从 Web 浏览器访问 Cloud Manager 。运行 Web 浏览器的计算机必须连接到以下端点：
| 端点 | 目的 |
|---|---|
云管理器主机 |
要加载 Cloud Manager 控制台，必须从 Web 浏览器输入主机的 IP 地址。 根据您与云提供商的连接，您可以使用分配给主机的专用 IP 或公有 IP ：
在任何情况下，您都应确保安全组规则仅允许从授权的 IP 或子网进行访问，从而确保网络访问的安全。 |
https://auth0.com https://cdn.auth0.com https://netapp-cloud-account.auth0.com https://services.cloud.netapp.com |
您的 Web 浏览器连接到这些端点、以便通过 NetApp Cloud Central 进行集中式用户身份验证。 |
用于与 NetApp 云专家交流的产品内聊天。 |
用于在 Linux 主机上安装 Cloud Manager 的端点
在安装过程中， Cloud Manager 安装程序必须访问以下 URL ：
端口和安全组
-
如果您是从 Cloud Central 或 Marketplace 映像部署 Cloud Manager ，请参阅以下内容：
-
如果您在现有 Linux 主机上安装 Cloud Manager ，请参见 "云管理器主机要求"。