Conexión a datos detrás de un cortafuegos

Requisitos para un conector de Satellite

Permisos necesarios

Debe tener acceso de administrador al servicio Satellite en las políticas de acceso de IAM para realizar los pasos de IBM Cloud.

Sistemas host necesarios

Mínimo de un host x86 Docker en su propia infraestructura para ejecutar el contenedor de conector. Consulte Requisitos mínimos.

Configuración de un conector de Satellite

Estos pasos añaden automáticamente los puntos finales de usuario del conector de Satellite que corresponden a la conexión que crea en Cloud Pak for Data as a Service.

1. Acceda a la página Crear conector en IBM Cloud desde uno de estos lugares:

   • Inicie sesión en la página Conectores en IBM Cloud.
   • En Cloud Pak for Data as a Service:
     1. Vaya a la página del proyecto. Pulse la pestaña Activos.
     2. Pulse Nuevo activo > Conexión.
     3. Seleccione el conector Cloud Pak for Data as a Service .
     4. En la página Crear conexión , desplácese hacia abajo hasta la sección Conectividad privada y pulse el mosaico IBM Cloud Satellite .
     5. Pulse Configurar Satellite y, a continuación, inicie sesión en IBM Cloud.
     6. Pulse Crear conector.

2. Siga los pasos de Creación de un conector.

3. Configure los contenedores del agente de conector en el entorno de host de Docker local. Para la alta disponibilidad, utilice tres agentes por conector que se despliegan en hosts Docker independientes. Es mejor utilizar una infraestructura independiente y conectividad de red para cada agente. Siga los pasos para Ejecutar un agente de conector.
   Los agentes aparecerán en la lista Agentes activos para el conector.

4. En Cloud Pak for Data as a Service, vuelva a la página Crear conexión . En la sección Conectividad privada , pulse Volver a cargary, a continuación, seleccione el conector Satellite que ha creado.

5. Pulse Probar conexión para verificar que puede conectarse desde Cloud Pak for Data as a Service al origen de datos utilizando el conector Satellite .

6. Guarde la conexión. Se crea automáticamente un punto final de conector de Satellite correspondiente a la conexión.

En Panel de control Conectores de Satellite en IBM Cloud, para cada conexión que cree, se añade un punto final de usuario en el conector Satellite . El nombre del punto final de usuario que se añade automáticamente tendrá el aspecto ep-<XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX>. Para ver qué punto final corresponde a la conexión que ha creado en Cloud Pak for Data as a Service, compruebe los valores de FQDN de destino o IP y puerto de destino en los detalles de punto final.

Requisitos para una ubicación de Satellite

Permisos necesarios

Debe ser el administrador en la cuenta de IBM Cloud para realizar las tareas en IBM Cloud.

Sistemas host necesarios

Necesita al menos tres sistemas o máquinas virtuales en su propia infraestructura para actuar como hosts de Satellite . Confirme los requisitos del sistema host. (Las instrucciones de la documentación de IBM Cloud para características adicionales como los clústeres de Red Hat OpenShift y Kubernetes no son necesarias para una conexión en Cloud Pak for Data as a Service.)

Configuración de una ubicación de Satellite

Configure la ubicación de Satellite en IBM Cloud.

• Tarea 1: Crear una ubicación de Satellite
• Tarea 2: Conectar los hosts a la ubicación de Satellite
• Tarea 3: Asignar los hosts al plano de control
• Tarea 4: Crear la conexión protegida con una ubicación de Satellite
• Mantener la ubicación de Satellite

Tarea 1: Crear una ubicación de Satellite

Una ubicación de Satellite es una representación de un entorno en el proveedor de infraestructura, como un centro de datos local o una nube. Para conectarse a orígenes de datos en Cloud Pak for Data as a Service, necesita tres sistemas o máquinas virtuales. Para crear la ubicación de Satellite :

1. Acceda a la página de configuración Crear una ubicación de Satellite en IBM Cloud desde uno de estos lugares:

   • Inicie sesión en IBM Cloudy seleccione Crear ubicación.
   • En Cloud Pak for Data as a Service:
     1. Vaya a la página del proyecto. Pulse la pestaña Activos.
     2. Pulse Nuevo activo > Conexión.
     3. Seleccione el conector.
     4. En la página Crear conexión , desplácese hacia abajo hasta la sección Conectividad privada y pulse el mosaico IBM Cloud Satellite .
     5. Pulse Configurar Satellite y, a continuación, inicie sesión en IBM Cloud.
     6. Pulse Crear ubicación.
        
        Estas instrucciones siguen la plantilla Local & Edge . En función de la infraestructura, puede seleccionar una plantilla diferente. Consulte las instrucciones de la plantilla y la información en Descripción de la ubicación y los hosts de Satellite en la documentación de IBM Cloud .

2. Pulse Editar para modificar la información de ubicación de Satellite :

   • Nombre: puede utilizar este campo para diferenciar entre distintas redes como, por ejemplo, my US East network o mi Japan network.

   • Los campos Etiquetas y Descripción son opcionales.

   • Gestionado desde: seleccione la región de IBM Cloud más cercana a donde residen físicamente las máquinas host.

   • Grupo de recursos: se establece en default de forma predeterminada.

   • Zonas: IBM dispersa automáticamente las instancias del plano de control en tres zonas dentro del mismo área metropolitana multizona de IBM Cloud . Por ejemplo, si gestiona su ubicación desde el metro wdc en la región EE.UU. este, las instancias del plano de control de ubicación de Satellite se distribuyen entre las zonas us-east-1, us-east-2y us-east-3 . Esta dispersión zonal garantiza que el plano de control esté disponible, incluso si una zona deja de estar disponible.

   • Red Hat CoreOS: No seleccione esta opción. Déjelo sin seleccionar o como No.

   • Almacenamiento de objetos: pulse Editar para especificar el nombre exacto de un grupo de IBM Cloud Object Storage existente que desea utilizar para realizar una copia de seguridad de los datos del plano de control de ubicación de Satellite . De lo contrario, se crea automáticamente un nuevo grupo en una instancia de Object Storage en su cuenta.

3. Revise los detalles del pedido y, a continuación, pulse Crear ubicación.

   Un plano de control de ubicación se despliega en una de las zonas que se encuentran en la región de IBM Cloud que ha seleccionado. El plano de control está listo para que pueda adjuntar hosts al mismo.

Tarea 2: Conectar los hosts a la ubicación de Satellite

Conecte tres hosts que se ajusten a los requisitos de host a la ubicación de Satellite .

Tarea 3: Asignar los hosts al plano de control

Para asignar los hosts:

1. En Panel de control Ubicaciones de Satellite, pulse el nombre de la ubicación.

2. Para cada host, pulse el menú de desbordamiento () y, a continuación, seleccione Asignar. Asigne un host a cada zona.

Tarea 4: Crear la conexión protegida con una ubicación de Satellite

Para crear la conexión segura:

1. En Cloud Pak for Data as a Service, vaya a la página del proyecto. Pulse la pestaña Activos.

2. Pulse Nuevo activo > Conexión.

3. Seleccione el conector.

4. En el formulario Crear conexión , complete los detalles de la conexión. El nombre de host o la dirección IP y el puerto del origen de datos deben estar disponibles en cada host que esté conectado a la ubicación de Satellite .

5. Pulse Volver a cargar y luego seleccione la ubicación de Satellite que ha creado.

En Panel de control Ubicaciones de Satellite en IBM Cloud, para cada conexión que cree, se crea un punto final de enlace con Tipo de destino Locationy Creado por Connectivity en la ubicación Satellite . El nombre del punto final de usuario que se añade automáticamente tendrá el aspecto ep-<XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX>. Para ver qué punto final corresponde a la conexión que ha creado en Cloud Pak for Data as a Service, compruebe los valores de FQDN de destino o IP y puerto de destino en los detalles de punto final.

Mantenimiento de la ubicación de Satellite

• El script de conexión de host caduca un año después de la fecha de creación. Para asegurarse de que los hosts no tienen problemas de autenticación, descargue una nueva copia del script de conexión de host al menos una vez al año.
• Guarde el script de conexión en caso de que adjunte más hosts a la ubicación en el futuro. Si genera un nuevo script de conexión de host, desconecta todos los hosts existentes.
• Los hosts se pueden reclamar desconectándolos de la ubicación de Satellite y volviendo a cargar el sistema operativo en el proveedor de infraestructura.