Neuerungen bei StorageGRID 11.9
Diese Version von StorageGRID stellt die folgenden Funktionen und Funktionsänderungen vor.
Skalierbarkeit
Rein datengeschützte Storage-Nodes
Um eine detailliertere Skalierung zu ermöglichen, können Sie jetzt installieren "Rein datengeschützte Storage-Nodes". Wo die Metadatenverarbeitung nicht entscheidend ist, können Sie Ihre Infrastruktur kostengünstig optimieren. Diese Flexibilität unterstützt Sie bei der Bewältigung verschiedener Workloads und Wachstumsmuster.
Verbesserungen am Cloud-Storage-Pool
IAM-Rollen überall
StorageGRID unterstützt jetzt kurzfristige Anmeldeinformationen mit "IAM-Rollen überall in Amazon S3 für Cloud-Storage-Pools".
Die Verwendung langfristiger Zugangsdaten für den Zugriff auf S3-Buckets birgt Sicherheitsrisiken, wenn diese Zugangsdaten kompromittiert werden. Kurzfristige Anmeldeinformationen haben eine begrenzte Lebensdauer, was das Risiko von unberechtigtem Zugriff reduziert.
S3 Object Lock-Buckets
Sie können jetzt "Konfigurieren Sie einen Cloud-Storage-Pool mit einem Amazon S3-Endpunkt". S3 Object Lock verhindert das versehentliche oder böswillige Löschen von Objekten. Wenn Sie ein Tiering von Daten von StorageGRID zu Amazon S3 durchführen, verbessert die Aktivierung der Objektsperre auf beiden Systemen die Datensicherung über den gesamten Lebenszyklus der Daten hinweg.
Mandantenfähigkeit
Bucket-Grenzwerte
Mit "Festlegen von Obergrenzen für S3 Buckets"können Sie verhindern, dass Mandanten ihre Kapazität monopolisieren. Zudem kann ein unkontrolliertes Wachstum zu unerwarteten Kosten führen. Durch Definition von Limits können Sie die Kosten für Mandanten-Storage besser abschätzen.
5,000 Eimer pro Mandant
Zur Verbesserung der Skalierbarkeit unterstützt StorageGRID jetzt bis zu "5,000 S3-Buckets pro Mandant". Jedes Grid kann maximal 100,000 Buckets enthalten.
Um 5,000 Buckets zu unterstützen, muss jeder Storage Node im Grid mindestens 64 GB RAM aufweisen.
Verbesserungen bei der S3-Objektsperre
Die Konfigurationsfunktionen für einzelne Mandanten sorgen für ein angemessenes Verhältnis von Flexibilität und Datensicherheit. Sie haben nun die Möglichkeit, die Einstellungen für die mandantenspezifische Aufbewahrung zu konfigurieren, um:
-
Compliance-Modus zulassen oder nicht zulassen
-
Legen Sie eine maximale Aufbewahrungsfrist fest
Siehe:
S3 Kompatibilität
X-amz-Checksumme-sha256 Prüfsumme
-
Die S3-REST-API unterstützt jetzt Link:../s3/operations-on-objects.html[
x-amz-checksum-sha256
-Prüfsumme]. -
StorageGRID bietet jetzt Unterstützung für SHA-256-Prüfsummen für PUT-, GET- und HEAD-Operationen. Diese Prüfsummen verbessern die Datenintegrität.
Änderungen an der Unterstützung von S3-Protokollen
-
Unterstützung für Mountpoint für Amazon S3 hinzugefügt, wodurch Anwendungen eine direkte Verbindung zu S3 Buckets herstellen können, als ob es sich um lokale Dateisysteme handelt. Sie können StorageGRID jetzt mit mehr Applikationen und mehr Anwendungsfällen nutzen.
-
Als Teil der Unterstützung für Mountpoint hinzufügen, enthält StorageGRID 11.9 "Weitere Änderungen an der Unterstützung von S3-Protokollen".
Wartung und Kompatibilität
AutoSupport
"AutoSupport" Erstellt jetzt automatisch Hardwareausfälle bei älteren Appliances.
Erweiterte Node-Klonvorgänge
Die Benutzerfreundlichkeit von Node-Klonen wurde erweitert, um größere Storage-Nodes zu unterstützen.
Verbesserte ILM-Handhabung von abgelaufenen Löschmarkern
ILM-Einspielzeitregeln für die Aufnahme mit einem Zeitraum von Tagen entfernen jetzt auch abgelaufene Objektlöschung. Löschmarkierungen werden nur entfernt, wenn ein Zeitraum von Tagen vergangen ist und der aktuelle Löschersteller abgelaufen ist (es gibt keine nicht aktuellen Versionen).
Verbesserte Node-Stilllegung
Der reibungslose und effiziente Umstieg auf StorageGRID Hardware der nächsten Generation "Deaktivierung von Nodes"wurde verbessert.
Syslog für Load Balancer-Endpunkte
Die Zugriffsprotokolle für den Load Balancer-Endpunkt enthalten Informationen zur Fehlerbehebung, z. B. HTTP-Statuscodes. StorageGRID unterstützt jetzt "Exportieren dieser Protokolle auf einen externen Syslog-Server". Diese Verbesserung ermöglicht ein effizienteres Protokollmanagement und die Integration in vorhandene Überwachungs- und Alarmsysteme.
Zusätzliche Verbesserungen für Wartung und Support
-
Aktualisierung der Kennzahlen-UI
-
Neue Betriebssystemqualifikationen
-
Unterstützung neuer Komponenten von Drittanbietern
Sicherheit
SSH-Zugriffstasten drehen
Grid-Administratoren können jetzt "SSH-Schlüssel aktualisieren und drehen". Die Möglichkeit, SSH-Schlüssel zu drehen, ist eine bewährte Sicherheitsmethode und ein proaktiver Verteidigungsmechanismus.
Warnungen für Root-Anmeldungen
Wenn sich eine unbekannte Entity im Grid Manager als root anmeldet, "Eine Meldung wird ausgelöst". Die Überwachung von Root-SSH-Anmeldungen ist ein proaktiver Schritt zum Schutz Ihrer Infrastruktur.
Verbesserungen von Grid Manager
Seite mit Profilen zur Erasure Coding verschoben
Die Seite Erasure-Coding-Profile befindet sich nun unter CONFIGURATION > System > Erasure Coding. Früher war es im ILM-Menü.
Verbesserungen in der Suche
Das "Suchfeld im Grid-Manager"enthält jetzt eine bessere Logik, die es Ihnen ermöglicht, Seiten zu finden, indem Sie nach gängigen Abkürzungen und nach den Namen bestimmter Einstellungen innerhalb einer Seite suchen. Sie können auch nach weiteren Typen von Elementen suchen, wie Knoten, Benutzer und Mandantenkonten.