Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Was ist neu in ONTAP 9.17.1

Beitragende netapp-sumathi netapp-dbagwell netapp-lenida

Informieren Sie sich über die neuen Funktionen in ONTAP 9.17.1.

Details zu bekannten Problemen, Einschränkungen und Upgrade-Warnhinweisen in aktuellen ONTAP 9 Versionen finden Sie im "ONTAP 9 – Versionshinweise". Sie müssen sich mit Ihrem NetApp Konto anmelden oder ein Konto erstellen, um auf die Versionshinweise zuzugreifen.

Informationen zum Upgrade auf die neueste Version von ONTAP finden Sie unter "Bereiten Sie sich auf das Upgrade von ONTAP vor".

Datensicherung

Aktualisieren Beschreibung

SnapMirror Active Sync unterstützt NVMe-Zugriff für VMware-Workloads mit NVMe/TCP- und NVMe/FC-Hostzugriff für ONTAP Cluster mit zwei Knoten. Die Unterstützung von VMware-Workloads für NVMe/TCP hängt von der Behebung von VMware-Fehlern ab.

ONTAP Cloud Mediator wurde in ONTAP 9.17.1 eingeführt und unterstützt SnapMirror Active-Sync-Beziehungen. Der Cloud-basierte Mediator fungiert wie ONTAP Mediator als Quorum Witness für SnapMirror Active-Sync-Beziehungen und gewährleistet so transparentes Failover. Gleichzeitig reduziert er den operativen Aufwand für die Wartung und Verwaltung eines dritten Standorts.

S3 Objekt-Storage

Aktualisieren Beschreibung

Die CopyObject-Aktion wird innerhalb des ONTAP S3 NAS-Buckets unterstützt.

Beim Erstellen eines S3 NAS-Buckets mit der ONTAP CLI können Sie den Bucket mit dem Volume statt mit dem Verbindungspfad verknüpfen. Beim Verknüpfen mit dem Volume wird der Verbindungspfad automatisch aktualisiert, wenn sich der Pfad ändert, z. B. wenn ein Volume ausgehängt oder eingehängt wird.

Tagging und Schlüssel-/Wertpaare für Benutzermetadaten werden von der Aktion CreateMultipartUpload in Multiprotokollumgebungen (S3 und NAS) unterstützt.

Sicherheit

Aktualisieren Beschreibung

ONTAP unterstützt HTTP Strict Transport Security für Webdienste und ermöglicht so die Durchsetzung einer sicheren HTTPS-Kommunikation zwischen dem Browser eines Benutzers und ONTAP.

ONTAP unterstützt IPsec-Hardware-Offload für Link-Aggregationsgruppen und erweitert damit die in 9.16.1 eingeführte Hardware-Offload-Unterstützung.

ONTAP unterstützt Post-Quantum-Pre-Shared-Keys für IPsec zum Schutz vor potenziellen zukünftigen Quantencomputerangriffen.

ONTAP unterstützt den Barbican-Schlüsselmanager von OpenStack für NetApp Volume Encryption (NVE)-Schlüssel.

ONTAP unterstützt die JIT-Berechtigungserweiterung für die rollenbasierte Zugriffskontrolle (RBAC). Benutzer können eine temporäre Erhöhung auf eine konfigurierte Rolle anfordern, um bei Bedarf auf privilegierte Befehle zugreifen zu können. Clusteradministratoren können konfigurieren, wer auf die JIT-Berechtigungserweiterung zugreifen kann und wann und wie lange der Zugriff erlaubt ist.

ONTAP unterstützt Microsoft Entra als SAML-Identitätsanbieter. Darüber hinaus können vom IdP bereitgestellte Gruppeninformationen ONTAP Rollen zugeordnet werden.

Sie können Audit-Operationen sowohl im initiierenden Quellcluster als auch im Zielcluster (Ausführungscluster) konfigurieren und ausführen. In früheren Versionen führte nur der Cluster, der die Client-Anfrage empfing, Audits durch. Mit dieser Funktion protokolliert auch ein Peering-Cluster, der eine clusterübergreifende Anfrage erfüllt, die Aktivität. Diese Audit-Operationen können aktiviert und auf jede innerhalb von ONTAP initiierte SET- oder GET-Anfrage erweitert werden.

ARP unterstützt SAN-Volumes mit verschlüsselungsbasierter Anomalieerkennung, führt neue Befehle für detaillierte Entropiestatistiken ein und vereinheitlicht die Ransomware-Schutzmeldungen im System Manager, die sich bisher auf NAS konzentrierten. Konfigurierbare Erkennungsschwellenwerte und eine deterministischere Snapshot-Aufbewahrung bieten mehr Flexibilität für unterschiedliche Workloads.

Verbesserungen beim Storage-Ressourcenmanagement

Aktualisieren Beschreibung

Für Volumes, die auf neu erstellten SVMs auf ONTAP -Clustern erstellt werden, die für NAS-Protokolle zugewiesen sind, ist File System Analytics (FSA) standardmäßig aktiviert. FSA wird automatisch aktiviert, sobald ein Volume erstellt wird, und bietet sofortige Analysefunktionen ohne zusätzliche Konfiguration.

Der ONTAP CLI-Befehl volume file async-delete show wurde erweitert, um asynchrone Löschaufträge von Clients einzuschließen.