Neues in ONTAP 9.17.1
Informationen zu den neuen Funktionen in ONTAP 9.17.1.
Detaillierte Informationen zu bekannten Problemen, Einschränkungen und Hinweisen zum Upgrade in den aktuellen ONTAP 9-Versionen sind in den "ONTAP 9 Versionshinweise" zu finden. Eine Anmeldung mit Ihrem NetApp Account oder die Erstellung eines Accounts ist erforderlich, um auf die Release Notes zuzugreifen.
-
Informationen zu neuen und verbesserten Funktionen "ONTAP MetroCluster Funktionen".
-
Weitere Informationen "neue und verbesserte ONTAP Softwarefunktionen für NetApp AFX Speichersysteme".
-
Weitere Informationen "Neue und verbesserte ONTAP Softwarefunktionen für NetApp ASA r2 Speichersysteme".
-
Weitere Informationen "Neue und verbesserte Unterstützung für AFF, ASA und FAS Systeme sowie unterstützte Switches".
-
Informationen zu Aktualisierungen der "ONTAP REST API".
Ein Upgrade auf die neueste Version von ONTAP ist unter "Vorbereitung auf das Upgrade von ONTAP" beschrieben.
Datenschutz
| Aktualisieren | Beschreibung |
|---|---|
SnapMirror active sync erweitert die Unterstützung für NVMe-Zugriff für VMware-Workloads mit NVMe/TCP- und NVMe/FC-Hostzugriff für ONTAP Cluster mit zwei Knoten. Die Unterstützung von NVMe/TCP für VMware-Workloads ist abhängig von der Behebung bestehender VMware-Fehler. |
|
ONTAP Cloud Mediator wurde in ONTAP 9.17.1 eingeführt und unterstützt SnapMirror Aktiv/Aktiv-Sync-Beziehungen. Der Cloud-basierte Mediator fungiert wie ONTAP Mediator als Quorum-Zeuge für SnapMirror Aktiv/Aktiv-Sync-Beziehungen, wodurch ein transparentes Failover sichergestellt wird und die operative Komplexität bei der Wartung und Verwaltung eines dritten Standorts reduziert wird. |
S3 Objektspeicher
| Aktualisieren | Beschreibung |
|---|---|
Die CopyObject Aktion wird innerhalb des ONTAP S3 NAS-Buckets unterstützt. |
|
Beim Erstellen eines S3 NAS-Buckets mit der ONTAP CLI kann der Bucket mit dem Volume statt mit dem Verbindungspfad verknüpft werden. Bei der Verknüpfung mit dem Volume wird der Verbindungspfad automatisch aktualisiert, wenn sich der Pfad ändert, zum Beispiel beim Aushängen oder Einhängen eines Volumes. |
|
Tagging und Benutzer-Metadaten-Schlüssel/Wert-Paare werden von der CreateMultipartUpload-Aktion in Multiprotokoll-Umgebungen (S3 und NAS) unterstützt. |
Sicherheit
| Aktualisieren | Beschreibung |
|---|---|
Ab ONTAP 9.17.1P5 unterstützt Autonomous Ransomware Protection Hyper-V, KVM und OpenStack Hypervisoren. |
|
ONTAP führt mehrere Aktualisierungen für ARP Snapshots ein. |
|
ONTAP unterstützt HTTP Strict Transport Security für Webdienste, wodurch die Durchsetzung einer sicheren HTTPS-Kommunikation zwischen dem Browser eines Benutzers und ONTAP ermöglicht wird. |
|
ONTAP unterstützt IPsec-Hardware-Offload für Link-Aggregation-Gruppen und erweitert damit die in 9.16.1 eingeführte Hardware-Offload-Unterstützung. |
|
ONTAP unterstützt Postquanten-Pre-Shared Keys für IPsec, um vor potenziellen zukünftigen Quantencomputerangriffen zu schützen. |
|
ONTAP unterstützt den OpenStack Barbican Key Manager für NetApp Volume Encryption (NVE)-Schlüssel. |
|
ONTAP unterstützt die JIT-Berechtigungserweiterung für rollenbasierte Zugriffssteuerung (RBAC). Benutzer können eine temporäre Erhöhung der Berechtigungen auf eine konfigurierte Rolle anfordern, wodurch der Zugriff auf privilegierte Befehle bei Bedarf ermöglicht wird. Cluster-Administratoren können festlegen, wer auf die JIT-Berechtigungserweiterung zugreifen kann sowie wann und wie lange der Zugriff erlaubt ist. |
|
ONTAP unterstützt Microsoft Entra als SAML-Identitätsanbieter. Zusätzlich kann die vom IdP bereitgestellte Gruppeninformation ONTAP Rollen zugeordnet werden. |
|
Sie können Überwachungsvorgänge sowohl auf dem initiierenden Quell-Cluster als auch auf dem Zielcluster (Ausführungscluster) konfigurieren und ausführen. In früheren Versionen führte nur das Cluster, das die Clientanfrage empfing, die Überwachung durch. Mit dieser Funktion protokolliert nun auch ein verbundener Cluster, der eine clusterübergreifende Anfrage bearbeitet, die Aktivität. Diese Überwachungsvorgänge können aktiviert und auf jede innerhalb von ONTAP initiierte SET- oder GET-Anfrage ausgeweitet werden. |
|
ARP unterstützt SAN-Volumes mit verschlüsselungsbasierter Anomalieerkennung, führt neue Befehle für detaillierte Entropie-Statistiken ein und vereinheitlicht die Ransomware-Schutzmeldungen im System Manager, die sich zuvor auf NAS-Workload konzentrierten. Konfigurierbare Erkennungsschwellenwerte und eine deterministischere Snapshot-Aufbewahrung bieten mehr Flexibilität für unterschiedliche Workloads. |
Verbesserungen im Ressourcenmanagement für Speicher
| Aktualisieren | Beschreibung |
|---|---|
Auf neu erstellten SVMs auf ONTAP-Clustern, die für NAS-Protokolle zugewiesen sind, ist die Dateisystemanalyse (FSA) standardmäßig aktiviert. FSA wird automatisch aktiviert, sobald ein Volume erstellt wird, wodurch sofort Analysefunktionen ohne zusätzliche Konfiguration zur Verfügung stehen. |
|
Der ONTAP CLI-Befehl |