Skip to main content
NetApp Console local deployment
本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。

了解 NetApp Console 本地部署中的機組管理

貢獻者 netapp-tonias netapp-ml94669

在 NetApp Console 本機部署中,機組管理是指將儲存系統組織成邏輯群組的實作,以便您可以在相關叢集之間套用一致的原則、控制存取並監控健全狀況。與其獨立管理每個叢集,機組管理可讓您將機組視為共同的資源池,以支援您的資料儲存設備目標。

隨著儲存環境的成長,管理個別叢集變得越來越不切實際。機組管理透過提供一種結構化的方式來解決此問題,讓您能夠將相關系統分組、委派職責,並確保每個叢集都依照相同的標準運作。

為什麼機組管理如此重要

機組管理旨在應對三大核心挑戰:

  • 透過抽象實作簡化 - 機組管理抽象化了管理個別儲存基礎架構的複雜性。您無需逐個叢集地進行組態,而是將整個儲存設備環境作為一個統一的整體進行管理,從而降低維運例行成本和決策疲勞。

  • 一致性和擴充性 - 如果沒有清晰的組織,不同的團隊在處理類似的工作負載時會做出不同的決策,導致組態分散。機組管理可讓您一次在數十個系統中套用標準,確保所有團隊和機組中的新工作負載都從相同的基線開始。

  • 治理與控制 - 隨著團隊規模的擴大,您需要明確管理權限範圍。機組管理透過組織結構和存取控制來提供這些權限範圍,確保儲存設備決策始終受到監管並可稽核。

機組如何組織資源

貴組織的資源層級結構由資料夾和機組組成:

有關層次結構和存取模型的詳細總覽,請參閱"了解 NetApp Console 本地部署中的資料夾和機組"

  • 組織 - 代表貴公司的最高層級。

  • 資料夾 - 協助您組織相關機組。例如,您可以為每個區域或業務單位建立一個資料夾,然後在每個資料夾內建立機組。資料夾可以包含其他資料夾或機組。當您在資料夾層級指派角色時,成員將繼承該資料夾內所有機組的該角色。

  • 機組 - 將您管理的儲存設備系統分組在一起。您可以將儲存設備系統與機組關聯,並將成員指派到機組以授予他們存取權限。

註 資料夾是一種組織工具,對於沒有 IAM 權限(例如組織管理員、資料夾管理員或機組管理員角色)的成員而言不可見。成員存取機組,而不是資料夾。

常見的機組組織模式

機組的組織方式取決於您的營運模式:

  • 按環境劃分 - 為生產、開發和測試工作負載建立分隔的機組。這樣既能對生產儲存設備實施更嚴格的原則,又能為較低層級的環境提供更大的靈活度。

  • 按業務單位 - 將服務於特定部門(例如財務、工程或人力資源)的叢集分組到專用機組中。然後,您可以將儲存管理職責指派給該業務單位內的團隊成員,而不會將其他機組暴露給他們。

  • 按位置或資料中心 - 當叢集分佈在多個站台時,按位置進行組織可讓您監控站台層級的健全狀況、套用特定區域的原則,並追蹤每個站台的容量使用量。

  • 按應用程式層 - 將主機特定類型工作負載(例如資料庫、檔案共用或虛擬機器)的叢集分組,以便您可以在整個機組套用針對該工作負載類型調整的一致標準。

提示 使用資料夾來新增另一個組織層級。例如,為每個區域建立一個資料夾,然後在每個區域資料夾中建立以環境為基礎的機組。

機組管理如何實現存取控制

機組和資料夾作為使用者存取和管理職責的邊界:

  • 資料夾層級存取控制 - 當您在資料夾層級指派角色時,成員將繼承該角色,並可存取資料夾內的所有機組和資源。這可讓您委派管理職責,而無需授予整個組織的存取權限。

  • Fleet 層級存取 - 當您在機組層級指派角色時,該成員只能存取該機組內的儲存系統。這可讓您將儲存管理委派給團隊成員或應用程式擁有者,而不會暴露基礎架構中不相關的部分。

Console 本機部署提供機組層級的健全狀況和效能監控,讓您可以從單一檢視中查看機組中所有叢集的狀態,及早發現問題,並在問題影響工作負載之前採取行動。

儲存管理的工作原理

儲存管理是指定義儲存設備標準、一致地應用這些標準,並運行工作負載以確保其長期保持一致。在 Console 本地部署中,這些標準以儲存設備類別原則和儲存設備類別的形式呈現,範圍限定於機組,並透過受 RBAC 和稽核記錄管理的資源配置工作流程來強制執行。

Console 本地部署將四個概念整合到一個工作流程中:

  • *機組*定義了您管理儲存設備的範圍。機組將系統分組,以便您可以控制存取、一致地套用標準,並以單一單位管理資源。

  • 儲存類別原則 將標準定義為可重複使用的建置區塊(效能、容量、安全性、資料保護)。

  • 儲存類別表達工作負載意圖。儲存類別是由一個或多個原則組合而成的命名範本。

  • Provisioning workflows 在安全防護措施範圍內建立儲存設備。不同的工作流程會做出不同的組態決策,但所有工作流程都可以強制執行儲存設備類別,並始終受基於角色的存取控制 (RBAC) 和稽核記錄的約束。

資源配置方法

Console 本機部署支援三種資源配置方法,所有方法均受 RBAC、稽核記錄和儲存設備類別標準的規範:

  • 手動資源配置 - 您選擇目標系統並直接指定組態詳細資料。當您需要對系統選擇和組態進行明確控制時,請使用此選項。

  • 自動化資源配置 - 您只需提供工作負載輸入,並可選擇儲存設備類別。Console 本機部署會建議最佳放置位置,並套用類別導向的設定,以減少手動決策。

  • AI 輔助(代理)資源配置 - 您可以使用自然語言來描述您的需求。Console 本機部署會根據 RBAC 和儲存設備類別提出計劃,並在您審查並核准後才進行資源配置。