Deux fonctionnalités de sécurité majeures ont été introduites avec ONTAP 9.14.1. L'autorisation ouverte (OAuth 2.0) est une structure basée sur un jeton qui peut être utilisée pour restreindre l'accès à vos ressources de stockage ONTAP. Vous pouvez l'utiliser avec des clients qui accèdent à ONTAP via l'API REST. La configuration peut s'effectuer avec toutes les interfaces d'administration ONTAP, y compris l'API REST. La version ONTAP 9.14.1 inclut également la prise en charge de Cisco Duo qui fournit une authentification à deux facteurs pour les connexions SSH. Vous pouvez configurer Duo pour qu'il fonctionne au niveau du cluster ONTAP ou du SVM. En plus de ces deux nouvelles fonctionnalités, plusieurs terminaux ont été ajoutés pour améliorer le contrôle de vos principaux magasins.

FPolicy offre une plateforme de gestion des règles ONTAP. Il fournit un conteneur pour les différents composants ou éléments, tels que les événements et le moteur de règles. Vous pouvez désormais utiliser l'API REST pour configurer et gérer un magasin persistant pour la configuration et les événements ONTAP FPolicy. Chaque SVM peut disposer d'un magasin persistant qui est partagé pour les différentes règles au sein de la SVM.

Deux terminaux ont été introduits pour vous permettre de récupérer et de définir les options de QoS pour le cluster. Par exemple, vous pouvez réserver un pourcentage des ressources de traitement système disponibles pour les tâches en arrière-plan.

ONTAP tient à jour des informations statistiques sur les caractéristiques opérationnelles du système. Ces informations sont présentées dans un format de base de données composé de tables et de lignes. Avec ONTAP 9.14.1, des données de metrics supplémentaires sont ajoutées dans plusieurs catégories de ressources, notamment Fibre Channel, iSCSI, LUN et NVME. Ces données d'indicateurs supplémentaires continuent de rapprocher l'API REST ONTAP de la parité avec l'API Data ONTAP (ONTAPI ou ZAPI).

Plusieurs améliorations supplémentaires peuvent s'avérer utiles en fonction de votre environnement. Ces nouveaux terminaux améliorent l'accès aux initiateurs SAN et le contrôle des paramètres de cache de l'hôte, ainsi que l'accès aux messages AutoSupport individuels.

Vous pouvez utiliser des balises pour regrouper les ressources de l'API REST. Vous pouvez le faire pour associer des ressources associées à un projet ou à un groupe organisationnel spécifique. L'utilisation de balises permet d'organiser et de suivre les ressources plus efficacement.

ONTAP 9.13.1 continue d'augmenter la disponibilité des données de compteur de performances. Vous pouvez désormais accéder à ce type d'informations statistiques pour suivre l'historique des performances et de la capacité des groupes de cohérence. De plus, des améliorations ont été apportées afin de configurer et de gérer les relations parent-enfant entre les groupes de cohérence.

Les terminaux DNS existants ont été étendus pour permettre d'effectuer la configuration du serveur et du domaine DNS pour des SVM individuels.

La fonction de support EMS existante a été étendue pour permettre la gestion des rôles et la configuration de contrôle d'accès attribuée aux rôles. Cela permet de limiter ou de filtrer les événements et les messages en fonction de la configuration du rôle.

Vous pouvez utiliser l'API REST pour configurer les profils TOTP (Time-based unique password) pour les comptes qui se connectent et accèdent à ONTAP à l'aide de SSH. En outre, les noeuds finaux du gestionnaire de clés ont été étendus pour fournir une opération de restauration à partir d'un serveur de gestion des clés spécifié.

Les terminaux CIFS existants ont été étendus pour permettre la mise à jour de la configuration d'un SVM spécifique.

Les terminaux de compartiment S3 ont été développés pour inclure une définition de règle. Chaque règle est une liste d'objets et définit l'ensemble des actions à effectuer sur un objet dans le compartiment. Collectivement, ces règles vous permettent de mieux gérer le cycle de vie de vos compartiments S3.

Amazon Web Services inclut un service de gestion des clés qui fournit un stockage sécurisé pour les clés et d'autres secrets. Vous pouvez accéder à ce service via l'API REST pour permettre à ONTAP de stocker ses clés de chiffrement en toute sécurité dans le cloud. En outre, vous pouvez créer et lister les clés d'authentification utilisées par NetApp Storage Encryption.

Vous pouvez gérer les comptes Active Directory définis pour un cluster ONTAP. Cela inclut la création de nouveaux comptes ainsi que l'affichage, la mise à jour et la suppression de comptes.

L'API REST a été améliorée pour prendre en charge la création et la gestion des règles de groupe CIFS. Les informations de configuration sont disponibles et administrées par le biais d'objets de règles de groupe qui s'appliquent à tous les SVM ou à des SVM spécifiques.

La fonctionnalité ONTAP de contrôle d'accès basé sur des rôles (RBAC) a été améliorée afin d'offrir une granularité supplémentaire. Vous pouvez utiliser les rôles traditionnels ou créer de nouveaux rôles personnalisés selon vos besoins via l'API REST. Chaque rôle est associé à un ou plusieurs privilèges, chacun d'entre eux identifiant un appel d'API REST ou une commande d'interface de ligne de commande avec le niveau d'accès. De nouveaux niveaux d'accès sont disponibles pour les rôles REST, par exemple read_create et read_modify. Cette amélioration assure la parité avec l'API Data ONTAP (ONTAPI ou ZAPI) et prend en charge la migration client vers l'API REST. Voir "Sécurité RBAC" pour en savoir plus.

Les versions précédentes de ONTAP ont tenu à jour des informations statistiques sur les caractéristiques opérationnelles du système. Avec la version 9.11.1, ces informations ont été améliorées et sont désormais disponibles via l'API REST. Un administrateur ou un processus automatisé peut accéder aux données afin de déterminer les performances du système. Les informations statistiques, telles que gérées par le sous-système Counter Manager, sont présentées dans un format de base de données à l'aide de tables et de lignes. Cette amélioration rapproche l'API REST de ONTAP et l'API Data ONTAP (ONTAPI ou ZAPI).

La gestion des agrégats de stockage ONTAP a été améliorée. Vous pouvez utiliser les terminaux REST mis à jour pour déplacer des agrégats en ligne et hors ligne, ainsi que gérer des disques de secours.

La capacité de mise en réseau ONTAP a été étendue pour inclure la prise en charge des sous-réseaux IP. L'API REST permet d'accéder à la configuration et à la gestion des sous-réseaux IP dans un cluster ONTAP.

La fonction de vérification administrateur multiple fournit une structure d'autorisation flexible pour protéger l'accès aux commandes ou opérations ONTAP. Vous pouvez définir des règles permettant d'identifier les commandes limitées. Lorsqu'un utilisateur demande l'accès à une commande spécifique, l'approbation peut être accordée par plusieurs administrateurs ONTAP, le cas échéant.

La fonctionnalité SnapMirror a été améliorée dans plusieurs domaines, notamment la planification. La parité des relations SnapVault a été ajoutée dans une relation DP avec ONTAP 9.11.1. La fonctionnalité de régulation disponible avec l'API REST a également atteint la parité avec l'API Data ONTAP (ONTAPI ou ZAPI). Pour ce faire, un service de support est disponible pour la création et la gestion de copies Snapshot en bloc.

Plusieurs terminaux ont été ajoutés pour fournir l'accès aux pools de stockage ONTAP. La prise en charge est incluse pour la création et la liste des pools de stockage dans un cluster, ainsi que pour la mise à jour et la suppression de pools spécifiques par ID.

Les services de noms ONTAP ont été améliorés pour la prise en charge de la mise en cache, ce qui améliore les performances et la résilience. La configuration du cache de services de noms est désormais accessible via l'API REST. Les paramètres peuvent être appliqués à plusieurs niveaux, y compris les hôtes, les utilisateurs unix, les groupes unix et les groupes réseau.

L'outil de reporting ONTAPI aide les clients et les partenaires à identifier l'utilisation ONTAPI dans leur environnement. En plus du logiciel Python, il existe également une vidéo en plus de l'évolution du support dans le laboratoire NetApp à la demande. Cet outil fournit une autre ressource lors de la migration de ONTAPI vers l'API REST ONTAP.

Un groupe de cohérence est un ensemble de volumes qui sont regroupés au cours de certaines opérations telles que les snapshots. Cette fonctionnalité étend la même cohérence de panne et l'intégrité des données implicite avec les opérations à un seul volume sur un ensemble de volumes. Cet atout est précieux pour les applications à charges de travail volumineuses et à plusieurs volumes.

Vous pouvez migrer un SVM depuis un cluster source vers un cluster cible. Les nouveaux terminaux assurent un contrôle total, notamment la possibilité de mettre en pause, de reprendre, de récupérer l'état et d'abandonner une opération de migration.

Le clonage et la gestion des fichiers au niveau des volumes ont été améliorés. Les nouveaux terminaux REST prennent en charge les opérations de déplacement, de copie et de fractionnement des fichiers.

L'audit des événements S3 est une amélioration de sécurité qui vous permet de suivre et de consigner certains événements S3. Un sélecteur d'événements d'audit S3 peut être défini sur une base par SVM par compartiment.

ONTAP détecte les fichiers potentiellement contenant une menace d'attaque par ransomware. Vous pouvez récupérer une liste de ces fichiers suspects et les supprimer d'un volume.

Plusieurs améliorations générales de la sécurité ont été apportées pour étendre les protocoles existants et introduire de nouvelles fonctionnalités. Des améliorations ont été apportées à IPSEC, à la gestion des clés, à la configuration SSH et aux autorisations de fichier.

La prise en charge des domaines CIFS a été ajoutée au niveau du cluster et de la SVM. Vous pouvez récupérer la configuration de domaine ainsi que créer et supprimer des contrôleurs de domaine préférés.

L'analytique et les metrics des volumes ont été étendues par des terminaux supplémentaires pour prendre en charge les fichiers, répertoires et utilisateurs les plus utilisés.

La prise en charge a été améliorée grâce à de nouvelles fonctionnalités. Les mises à jour automatiques peuvent maintenir vos systèmes ONTAP à jour en téléchargeant et en appliquant les dernières mises à jour logicielles. Vous pouvez également récupérer et gérer les « core dumps » de mémoire générés par un nœud.

Pour vous aider à transférer votre code d'automatisation ONTAP vers l'API REST, NetApp fournit la documentation relative au mappage des API. Cette référence inclut une liste d'appels ONTAPI et l'équivalent API REST pour chacun. Le document de mappage a été mis à jour pour inclure les nouveaux points d'extrémité de l'API ONTAP 9.9.1. Voir "Mappage de l'API REST avec ONTAPI" pour en savoir plus.

La prise en charge des nouvelles fonctionnalités d'ONTAP 9.9.1 qui ne sont pas disponibles via l'API ONTAPI a été ajoutée à l'API REST. Cela inclut la prise en charge des igroups imbriqués et des services Google Cloud Key Management.

La plupart des appels ONTAPI hérités ont désormais des équivalents API REST correspondants. Il s'agit notamment d'utilisateurs et de groupes Unix locaux, d'une gestion de la sécurité des fichiers NTFS sans avoir à recourir à un client, à des jeux de ports SAN et à des attributs d'espace de volume. Ces changements sont également inclus dans la documentation mise à jour de ONTAPI to REST Mapping.

La page de référence de la documentation en ligne de ONTAP inclut désormais des étiquettes indiquant la version d'ONTAP lors de l'introduction de chaque point de terminaison OU paramètre REST, y compris ceux associés à ONTAP 9.9.1.

Pour vous aider à mettre à jour votre automatisation ONTAPI, NetApp fournit une liste d'appels ONTAPI qui nécessitent un ou plusieurs paramètres d'entrée, avec un mappage de ces appels vers l'appel d'API REST équivalent ONTAP 9. Voir "Mappage de l'API REST avec ONTAPI" pour en savoir plus.

La prise en charge des nouvelles fonctionnalités de ONTAP 9.8 non disponibles via ONTAPI a été ajoutée à l'API REST. Notamment la prise en charge des API REST pour les compartiments et services ONTAP S3, la continuité de l'activité de SnapMirror et l'analytique du système de fichiers.

La sécurité a été renforcée grâce à la prise en charge de plusieurs services et protocoles, notamment Azure Key Vault, Google Cloud Key Management Services, IPSec et les demandes de signature de certificat.

ONTAP 9.8 offre des workflows plus efficaces et modernes grâce à l'API REST. Par exemple, les mises à jour du micrologiciel oneclick sont désormais disponibles pour différents types de micrologiciel.

La page de documentation en ligne d'ONTAP inclut désormais des étiquettes indiquant la version d'ONTAP utilisée par chaque paramètre OU point de terminaison REST, y compris ceux nouveauté de la version 9.8.

Davantage d'appels ONTAPI hérités ont désormais des équivalents d'API REST correspondants. De la documentation vous aide également à identifier le terminal REST à utiliser à la place d'un appel ONTAPI existant.

Les metrics de performance de l'API REST ont été étendus pour inclure plusieurs nouveaux objets de stockage et de réseau.