了解NetApp Console
建議變更
PDF
NetApp Console提供 SaaS 體驗，可存取所有功能；也提供自架選項，適用於網路連線受限的組織。
您可以透過兩種方式使用NetApp Console ：作為完全託管的 SaaS 體驗，或作為您自己的雲端環境中的自架解決方案。使用 SaaS 選項，您可以透過 console.netapp.com 存取控制台，而NetApp管理所有基礎架構、驗證和更新。您可以透過網頁瀏覽器直接存取所有功能。如果選擇自架選項，則需要在 AWS、Azure 或 Google Cloud 環境中安裝控制台代理程式。此介面在本地運行，代理程式與NetApp保持有限的出站連接，以執行身份驗證和更新等基本任務。
如果您的組織擁有標準的網路連接，請選擇 SaaS 體驗。您可以享受最簡單的設定、自動更新以及對所有NetApp儲存系統、資料服務和進階功能的完全存取權。您可以直接從控制台新增代理， NetApp會處理所有維護工作。
如果您的組織需要嚴格的連接性、安全性或合規性控制，例如政府或受監管行業，請選擇自託管選項。您可以獲得更多控制權和網路隔離，但只能管理選定的NetApp儲存系統並使用有限的資料服務，且某些功能不可用。您可以手動安裝控制台代理，並直接從本機代理介面存取控制台。透過雲端市場或手動安裝安裝代理，代理僅與NetApp進行出站通信，確保沒有入站網路連線。
概況
每種部署模式在出站連線、位置、安裝、驗證、資料服務和收費方法方面有所不同。
- 標準模式
-
您可以從基於 Web 的控制台使用 SaaS 服務。根據您計劃使用的資料服務和功能，控制台組織管理員將建立一個或多個控制台代理來管理混合雲環境中的資料。
此模式使用公共網際網路上的加密資料傳輸。
- 限制模式
-
您在雲端（在政府、主權或商業區域）安裝控制台代理，並且它與NetApp ConsoleSaaS 層的出站連接有限。
這種模式通常由州和地方政府以及受監管的公司使用。
- BlueXP私人模式（僅限舊版BlueXP介面）
-
BlueXP私有模式（傳統BlueXP介面）通常用於沒有網路連線的本機環境和安全雲端區域，其中包括 AWS Secret Cloud、AWS Top Secret Cloud 和 Azure IL6。 NetApp繼續透過傳統的BlueXP介面支援這些環境。"BlueXP私人模式的 PDF 文檔"
下表提供了NetApp控制台的比較。
| 標準模式 | 限制模式 | |
|---|---|---|
需要連接到NetApp Console SaaS 層嗎？ |
是的 |
僅限出站 |
需要連接到您的雲端提供者嗎？ |
是的 |
是的，在該地區 |
控制台代理安裝 |
從控制台、雲端市場或手動安裝 |
雲端市場或手動安裝 |
控制台代理升級 |
自動升級 |
自動升級 |
UI 訪問 |
從控制台 SaaS 層 |
從代理虛擬機器本地 |
API 端點 |
控制台 SaaS 層 |
控制台代理 |
驗證 |
透過使用 auth0、NSS 登入或身分聯合的 SaaS |
透過使用 auth0 或身分聯合的 SaaS |
多因素身份驗證 |
適用於本地用戶 |
無法使用 |
儲存和資料服務 |
全部支持 |
許多人受到支持 |
資料服務許可選項 |
市場訂閱和 BYOL |
市場訂閱和 BYOL |
閱讀以下部分以了解有關這些模式的更多信息，包括支援哪些NetApp Console功能和服務。
標準模式
下圖是標準模式部署的範例。
控制台在標準模式下的運作方式如下：
- 出站溝通
-
需要從控制台代理到控制台 SaaS 層、到雲端提供者的公開可用資源以及到日常操作的其他基本元件的連接。
- 代理支援的位置
-
在標準模式下，代理在雲端或您的場所受支援。
- 控制台代理安裝
-
您可以使用以下方法之一安裝代理：
-
從控制台
-
來自 AWS 或 Azure 市場
-
來自 Google Cloud SDK
-
在資料中心或雲端中的 Linux 主機上手動使用安裝程序
-
在您的 VCenter 環境中使用提供的 OVA。
-
- 控制台代理升級
-
NetApp每月自動升級您的代理程式。
- 使用者介面存取
-
可以透過 SaaS 層提供的基於 Web 的控制台存取使用者介面。
- API 端點
-
API 呼叫針對以下端點：\ https://api.bluexp.netapp.com
- 驗證
-
使用 auth0 或NetApp支援網站 (NSS) 登入進行驗證。身份聯合可用。
- 支援的數據服務
-
支援所有NetApp資料服務。"了解有關NetApp數據服務的更多信息" 。
- 支援的許可選項
-
標準模式支援市場訂閱和 BYOL；但是，支援的授權選項取決於您使用的NetApp資料服務。查看每項服務的文件以了解有關可用許可選項的更多資訊。
- 如何開始使用標準模式
-
前往 "NetApp Console"並註冊。
限制模式
下圖是限制模式部署的範例。
控制台在限制模式下的工作方式如下：
- 出站溝通
-
代理程式需要與控制台 SaaS 層建立出站連接，以實現資料服務、軟體升級、身份驗證和元資料傳輸。
控制台 SaaS 層不會發起與代理程式的通訊。代理啟動與控制台 SaaS 層的所有通信，根據需要提取或推送資料。
還需要與區域內的雲端提供者資源建立連線。
- 代理支援的位置
-
在受限模式下，代理商在雲端中支援：在政府區域、主權區域或商業區域。
- 控制台代理安裝
-
您可以從 AWS 或 Azure 市場安裝，也可以在您自己的 Linux 主機上手動安裝，或在您的 VCenter 環境中使用可下載的 OVA。
- 控制台代理升級
-
NetApp每月自動更新您的代理程式軟體。
- 使用者介面存取
-
您可以從部署在雲端區域中的代理虛擬機器存取使用者介面。
- API 端點
-
對代理虛擬機器進行 API 呼叫。
- 驗證
-
透過 auth0 提供身份驗證。身份聯合也可用。
- 支援的儲存管理和資料服務
-
以下儲存和資料服務具有受限模式：
支援的服務 筆記 Azure NetApp Files
全力支持
備份和復原
在政府區域和商業區域受限制模式支持。不支援在具有限制模式的主權區域使用。在受限模式下， NetApp Backup and Recovery and Recovery僅支援ONTAP磁碟區資料的備份和復原。 "查看ONTAP資料支援的備份目標列表"不支援應用程式資料和虛擬機器資料的備份和還原。
NetApp Data Classification
在政府區域內受限制模式支持。不支援商業區域或具有限制模式的主權區域。
Cloud Volumes ONTAP
全力支持
Licenses and subscriptions
您可以使用下面列出的受限模式支援的許可選項存取許可證和訂閱資訊。
本地ONTAP集群
使用控制台代理的發現和不使用控制台代理的發現（直接發現）均受支援。當您發現沒有控制台代理程式的本機叢集時，進階視圖（系統管理員）不受支援。
複製
在政府區域內受限制模式支持。不支援商業區域或具有限制模式的主權區域。
- 支援的許可選項
-
限制模式支援以下許可選項：
-
市場訂閱（按小時和按年合約）
請注意以下事項：
-
對於Cloud Volumes ONTAP，僅支援基於容量的許可。
-
在 Azure 中，不支援與政府區域簽訂年度合約。
-
-
BYOL
對於Cloud Volumes ONTAP，BYOL 支援基於容量的授權和基於節點的授權。
-
- 如何開始使用受限模式
-
建立NetApp Console組織時，您需要啟用受限模式。
如果您還沒有組織，當您第一次從手動安裝的控制台代理或從雲端提供者的市場建立的控制台代理登入控制台時，系統會提示您建立組織並啟用受限模式。
|
建立組織後，您無法變更限制模式設定。 |
服務和功能比較
下表可以幫助您快速識別受限模式支援哪些服務和功能。
請注意，某些服務可能會受到限制。有關如何在受限模式下支援這些服務的更多詳細信息，請參閱上面的部分。
| 產品領域 | NetApp資料服務或功能 | 限制模式 |
|---|---|---|
儲存 表格的此部分列出了從控制台管理儲存系統的支援。它沒有指明NetApp Backup and Recovery支援的備份目標。 |
適用於ONTAP 的Amazon FSx |
不 |
亞馬遜 S3 |
不 |
|
Azure Blob |
不 |
|
Azure NetApp Files |
是的 |
|
Cloud Volumes ONTAP |
是的 |
|
Google Cloud NetApp Volumes |
不 |
|
Google 雲端儲存 |
不 |
|
本地ONTAP集群 |
是的 |
|
E系列 |
不 |
|
StorageGRID |
不 |
|
數據服務 |
NetApp備份與復原 |
是的https://docs.netapp.com/us-en/data-services-backup-recovery/prev-ontap-protect-journey.html#support-for-sites-with-limited-internet-connectivity["查看ONTAP磁碟區資料支援的備份目標列表"^] |
NetApp Data Classification |
是的 |
|
NetApp Copy and Sync |
不 |
|
NetApp Disaster Recovery |
不 |
|
NetApp Ransomware Resilience |
不 |
|
NetApp Replication |
是的 |
|
NetApp Cloud Tiering |
不 |
|
NetApp磁碟區快取 |
不 |
|
NetApp工作負載工廠 |
不 |
|
特徵 |
警報 |
不 |
Digital Advisor |
不 |
|
授權和訂閱管理 |
是的 |
|
身分和存取管理 |
是的 |
|
證書 |
是的 |
|
聯邦 |
是的 |
|
生命週期規劃 |
不 |
|
多因素身份驗證 |
是的 |
|
NSS 帳戶 |
是的 |
|
通知 |
是的 |
|
搜尋 |
是的 |
|
軟體更新 |
不 |
|
永續性 |
不 |
|
審計 |
是的 |