Jour 1
Architecture et composants de StorageGRID
Principes du stockage objet et positionnement de StorageGRID
Types de nœuds : administration, stockage, passerelle, archive (historique)
Services internes et circuit d'un objet en écriture et en lecture
Topologies mono-site et multi-sites
Gammes d'appliances et options logiciellesTravaux pratiquesObjectif :Identifier les composants d'une grille et comprendre le circuit d'un objet.
Description :Les participants explorent la grille du laboratoire et dressent la cartographie de ses sites et de ses nœuds. Ils identifient le rôle et les services de chaque nœud depuis l'interface. Ils retracent ensuite le parcours d'un objet S3, de son entrée par la passerelle jusqu'à sa copie sur les nœuds de stockage. Quel nœud reçoit la requête, et quel service décide de l'emplacement des copies ? La validation repose sur un schéma d'architecture annoté, corrigé collectivement.Préparer le déploiement
Réseaux de la grille : Grid, Admin, Client
Plan d'adressage, VLAN et exigences de pare-feu
Dimensionnement : capacité, performances, nombre de nœuds
Prérequis : NTP, DNS, licences, fichiers d'installation
Outils de planification fournis par NetAppTravaux pratiquesObjectif :Établir le plan de déploiement d'une grille.
Description :À partir d'un cahier des charges fictif, les participants définissent le nombre de sites et de nœuds nécessaires. Ils rédigent le plan d'adressage des trois réseaux de la grille ainsi que la liste des flux à ouvrir. Ils vérifient la disponibilité des services NTP et DNS dans le laboratoire. Quel réseau doit porter le trafic des applications clientes ? Le plan est validé en le comparant à une grille de contrôle des prérequis.Jour 2Installer des nœuds virtuels sous VMware
Déploiement des nœuds à partir des modèles OVF
Configuration réseau et stockage des machines virtuelles
Enregistrement des nœuds auprès du nœud d'administration principal
Assistant d'installation de la grille et paquet de récupération
Vérifications après installationTravaux pratiquesObjectif :Installer une grille virtuelle complète.
Description :Les participants déploient un nœud d'administration principal, puis plusieurs nœuds de stockage et une passerelle sous vSphere. Ils configurent les réseaux et approuvent les nœuds en attente dans l'assistant. Ils lancent l'installation et sauvegardent le paquet de récupération. Pourquoi ce paquet est-il indispensable avant toute opération de maintenance ? La réussite se vérifie par l'état « connecté » de tous les nœuds dans Grid Manager.Installer les appliances StorageGRID
Matériel des appliances : contrôleurs, câblage, ports
Installateur d'appliance StorageGRID (StorageGRID Appliance Installer)
Configuration des liaisons réseau et des adresses IP
Intégration d'une appliance à une grille existante
Diagnostic d'installation et erreurs courantesTravaux pratiquesObjectif :Maîtriser la procédure d'installation d'une appliance.
Description :Les participants suivent la procédure d'installation d'une appliance avec l'installateur, en simulation ou en démonstration selon le matériel disponible. Ils configurent les liaisons et les adresses réseau, puis rattachent l'appliance à la grille. Ils analysent ensuite des captures de diagnostic présentant des erreurs fréquentes. Quelle vérification aurait permis d'éviter chacune de ces erreurs ? Les acquis sont validés par un quiz sur les étapes de la procédure.Grid Manager et administration de la grille
Tableau de bord et navigation dans Grid Manager
Paramètres de configuration de la grille
API de gestion de la grille et documentation intégrée
Groupes de haute disponibilité et répartiteurs de charge
Noms de domaine des points de terminaison S3Travaux pratiquesObjectif :Configurer la grille depuis l'interface et depuis l'API.
Description :Les participants explorent Grid Manager et règlent les principaux paramètres de la grille. Ils créent un groupe de haute disponibilité et un point de terminaison de répartition de charge. Ils exécutent ensuite les mêmes opérations par l'API REST, à partir de la documentation intégrée. Quel avantage l'API apporte-t-elle par rapport à l'interface pour les tâches répétitives ? Un client S3 qui se connecte à l'adresse virtuelle valide l'atelier.Jour 3Sécuriser l'administration
Groupes et utilisateurs administrateurs, permissions
Fédération d'identité (LDAP, Active Directory) et authentification unique (SSO)
Certificats serveur et client
Contrôle des accès réseau et politiques de sécurité TLS
Bonnes pratiques de durcissementTravaux pratiquesObjectif :Mettre en place une administration sécurisée et déléguée.
Description :Les participants créent des groupes d'administrateurs aux permissions différentes et y rattachent des utilisateurs. Ils configurent une fédération d'identité et installent un certificat personnalisé. Ils testent ensuite chaque profil pour contrôler qu'il est bien limité à son périmètre. Quelle permission faut-il retirer pour qu'un opérateur puisse consulter sans rien modifier ? Une matrice des droits, confrontée aux tests, valide les acquis.Comptes de locataires et buckets S3
Comptes de locataires et quotas
Tenant Manager et gestion des utilisateurs S3
Clés d'accès, politiques de groupe et de bucket
Options des buckets : versioning, verrouillage d'objet (S3 Object Lock), cohérence
Services de plateforme : réplication CloudMirror, notifications, intégration de rechercheTravaux pratiquesObjectif :Mettre le stockage à disposition d'une application S3.
Description :Les participants créent un compte de locataire avec un quota, puis des utilisateurs et des clés d'accès. Ils créent des buckets, activent le versioning et appliquent une politique d'accès. Ils manipulent ensuite des objets avec un client S3 et contrôlent les refus d'accès attendus. Comment restreindre un utilisateur à la seule lecture d'un bucket ? Une série de commandes S3 dont les résultats sont imposés valide l'atelier.Gestion du cycle de vie de l'information (ILM)
Pools de stockage, sites et grades de stockage
Copies répliquées et codage à effacement
Règles ILM : filtres, instructions de placement, durée de conservation
Politiques ILM : simulation, activation, ordre des règles
Cloud Storage Pools et hiérarchisation vers le cloudTravaux pratiquesObjectif :Concevoir et activer une politique ILM adaptée aux besoins.
Description :Les participants créent des pools de stockage et des profils de codage à effacement. Ils écrivent des règles qui placent les objets selon leurs métadonnées et leur ancienneté. Ils simulent la politique sur des objets de test avant de l'activer. Que devient un objet qui ne correspond à aucune règle personnalisée ? L'emplacement réel des copies, vérifié dans Grid Manager, valide le résultat.Jour 4Superviser la grille
Tableau de bord, nœuds et indicateurs de santé
Alertes : règles, seuils, silences, notifications par e-mail et SNMP
Métriques et graphiques Grafana intégrés
Journaux d'audit et suivi des opérations clientes
AutoSupport et remontée vers le support NetAppTravaux pratiquesObjectif :Surveiller la grille et réagir aux incidents.
Description :Les participants configurent les notifications et créent une règle d'alerte personnalisée. Ils provoquent ensuite des incidents simulés, comme l'arrêt d'un nœud ou un seuil de capacité dépassé. Ils analysent les alertes déclenchées et les journaux d'audit associés. Quelle information de l'audit permet d'identifier le client à l'origine d'une suppression ? La validation se fait par la résolution d'un scénario d'incident guidé.Maintenance et évolution de la grille
Gestion des services et des nœuds
Procédures de récupération et utilisation du paquet de récupération
Extension de la grille : ajout de nœuds et de sites
Mises à niveau logicielles et correctifs (hotfix)
Désaffectation de nœudsTravaux pratiquesObjectif :Réaliser les opérations de maintenance courantes.
Description :Les participants redémarrent des services et placent un nœud en maintenance. Ils ajoutent un nœud de stockage à la grille par une procédure d'extension. Ils étudient ensuite la procédure de mise à niveau et ses vérifications préalables. Quelles précautions prendre avant de désaffecter un nœud de stockage ? Une checklist de maintenance remplie et vérifiée par le formateur valide les acquis.Intégrer StorageGRID dans l'écosystème NetApp
ONTAP FabricPool avec StorageGRID comme niveau de stockage froid
Sauvegarde et archivage vers StorageGRID
Réplication inter-grilles (grid federation)
Bonnes pratiques d'exploitation et synthèseTravaux pratiquesObjectif :Rattacher StorageGRID à un environnement ONTAP et faire le bilan de la formation.
Description :Les participants configurent StorageGRID comme cible d'un FabricPool, en démonstration ou sur un simulateur ONTAP. Ils vérifient que les blocs froids sont bien déplacés vers le bucket dédié. Ils terminent par un QCM de synthèse qui couvre l'ensemble du programme. Quel paramètre ILM convient le mieux à un bucket FabricPool ? Les résultats du QCM, commentés collectivement, valident les acquis de la formation.