Con ONTAP 9.14.1 sono state introdotte due funzioni di protezione principali. Open Authorization (OAuth 2,0) è un framework basato su token che può essere utilizzato per limitare l'accesso alle risorse di storage ONTAP. È possibile utilizzarlo con client che accedono a ONTAP tramite l'API REST. La configurazione può essere eseguita con qualsiasi interfaccia amministrativa di ONTAP, inclusa l'API REST. La versione ONTAP 9.14.1 include anche il supporto per Cisco Duo che fornisce l'autenticazione a due fattori per gli accessi SSH. Puoi configurare Duo per il funzionamento a livello di cluster ONTAP o SVM. Oltre a queste due nuove funzionalità, sono stati aggiunti diversi endpoint per migliorare il controllo sugli archivi chiave.

FPolicy fornisce una piattaforma per la gestione dei criteri ONTAP. Fornisce un contenitore per i vari componenti o elementi, quali eventi e motore dei criteri. È ora possibile utilizzare l'API REST per configurare e amministrare un archivio persistente per la configurazione e gli eventi di ONTAP FPolicy. Ciascuna SVM può disporre di un unico archivio persistente condiviso per le diverse policy all'interno della SVM.

Sono stati introdotti due endpoint per consentire il recupero e l'impostazione delle opzioni di QUALITÀ DEL SERVIZIO per il cluster. Ad esempio, è possibile riservare una percentuale delle risorse di elaborazione del sistema disponibili per le attività in background.

ONTAP conserva informazioni statistiche sulle caratteristiche operative del sistema. Queste informazioni sono presentate in un formato di database composto da tabelle e righe. Con ONTAP 9.14.1, vengono aggiunti dati di metriche aggiuntivi in diverse categorie di risorse, tra cui Fibre Channel, iSCSI, LUN e NVME. Questi dati aggiuntivi di metriche continuano a portare l'API REST ONTAP più vicina alla parità con l'API Data ONTAP (ONTAPI o ZAPI).

Ci sono diversi miglioramenti aggiuntivi che possono essere utili a seconda dell'ambiente. Questi nuovi endpoint migliorano l'accesso agli iniziatori SAN e il controllo delle impostazioni della cache host, oltre a consentire l'accesso a singoli messaggi AutoSupport.

È possibile utilizzare i tag per raggruppare le risorse API REST. Questa operazione può essere eseguita per associare risorse correlate all'interno di un progetto o di un gruppo organizzativo specifico. L'utilizzo dei tag può aiutare a organizzare e tenere traccia delle risorse in modo più efficace.

ONTAP 9.13.1 continua ad espandere la disponibilità dei dati dei contatori delle performance. Ora puoi accedere a questo tipo di informazioni statistiche per tenere traccia delle performance storiche e della capacità dei gruppi di coerenza. Inoltre, sono stati inclusi miglioramenti che consentono di configurare e gestire le relazioni padre-figlio tra i gruppi di coerenza.

Gli endpoint DNS esistenti sono stati ampliati per consentire l'esecuzione della configurazione del server e del dominio DNS per le singole SVM.

La funzionalità di supporto EMS esistente è stata ampliata per consentire la gestione dei ruoli e la configurazione del controllo degli accessi assegnata ai ruoli. In questo modo è possibile limitare o filtrare gli eventi e i messaggi in base alla configurazione del ruolo.

È possibile utilizzare l'API REST per configurare i profili TOTP (Time-Based One-Time Password) per gli account che accedono a ONTAP utilizzando SSH. Inoltre, gli endpoint del gestore delle chiavi sono stati ampliati per fornire un'operazione di ripristino da un server di gestione delle chiavi specificato.

Gli endpoint CIFS esistenti sono stati ampliati per consentire l'aggiornamento della configurazione di una SVM specifica.

Gli endpoint del bucket S3 esistenti sono stati ampliati per includere una definizione di regola. Ogni regola è un elenco di oggetti e definisce l'insieme di azioni da eseguire su un oggetto all'interno del bucket. Nel complesso, queste regole consentono di gestire meglio il ciclo di vita dei bucket S3.

Amazon Web Services include un servizio di gestione delle chiavi che fornisce storage sicuro per chiavi e altri segreti. È possibile accedere a questo servizio tramite l'API REST per consentire a ONTAP di memorizzare in modo sicuro le proprie chiavi di crittografia nel cloud. Inoltre, è possibile creare ed elencare le chiavi di autenticazione utilizzate con NetApp Storage Encryption.

È possibile gestire gli account Active Directory definiti per un cluster ONTAP. Ciò include la creazione di nuovi account, nonché la visualizzazione, l'aggiornamento e l'eliminazione degli account.

L'API REST è stata migliorata per supportare la creazione e la gestione delle policy di gruppo CIFS. Le informazioni di configurazione sono disponibili e amministrate tramite oggetti di policy di gruppo che vengono applicati a tutte le SVM o a specifiche SVM.

La funzionalità RBAC (Role-Based Access Control) di ONTAP è stata migliorata per fornire una granularità aggiuntiva. È possibile utilizzare i ruoli tradizionali o creare nuovi ruoli personalizzati in base alle esigenze tramite l'API REST. Ogni ruolo è associato a uno o più privilegi, ciascuno dei quali identifica una chiamata API REST o un comando CLI insieme al livello di accesso. Sono disponibili nuovi livelli di accesso per i ruoli REST, ad esempio read_create e. read_modify. Questo miglioramento fornisce la parità con l'API Data ONTAP (ONTAPI o ZAPI) e supporta la migrazione dei clienti all'API REST. Vedere "Sicurezza RBAC" per ulteriori informazioni.

Le precedenti release di ONTAP hanno mantenuto informazioni statistiche sulle caratteristiche operative del sistema. Con la versione 9.11.1, queste informazioni sono state migliorate e sono ora disponibili tramite l'API REST. Un amministratore o un processo automatizzato può accedere ai dati per determinare le performance del sistema. Le informazioni statistiche, gestite dal sottosistema di gestione dei contatori, vengono presentate in un formato di database utilizzando tabelle e righe. Questo miglioramento avvicina l'API REST ONTAP alla parità con l'API Data ONTAP (ONTAPI o ZAPI).

La gestione degli aggregati di storage ONTAP è stata migliorata. È possibile utilizzare gli endpoint REST aggiornati per spostare gli aggregati online e offline e gestire le parti di ricambio.

La funzionalità di rete ONTAP è stata ampliata per includere il supporto per le subnet IP. L'API REST consente di accedere alla configurazione e alla gestione delle subnet IP all'interno di un cluster ONTAP.

La funzione di verifica di più amministratori fornisce un framework di autorizzazione flessibile per proteggere l'accesso ai comandi o alle operazioni ONTAP. È possibile definire regole che identificano i comandi con restrizioni. Quando un utente richiede l'accesso a un comando specifico, l'approvazione può essere concessa da più amministratori di ONTAP, a seconda dei casi.

La funzionalità di SnapMirror è stata migliorata in diverse aree, tra cui la pianificazione. La parità di relazione SnapVault è stata aggiunta in una relazione DP con ONTAP 9.11.1. Inoltre, la funzione di accelerazione disponibile con L'API REST ha raggiunto la parità con l'API Data ONTAP (ONTAPI o ZAPI). A questo scopo, è disponibile il supporto per la creazione e la gestione di copie snapshot in blocco.

Sono stati aggiunti diversi endpoint per fornire l'accesso ai pool di storage ONTAP. È incluso il supporto per la creazione e l'elenco dei pool di storage in un cluster, nonché per l'aggiornamento e l'eliminazione di pool specifici in base all'ID.

I name service ONTAP sono stati migliorati per supportare il caching, migliorando le performance e la resilienza. È ora possibile accedere alla configurazione della cache dei name service tramite l'API REST. Le impostazioni possono essere applicate a più livelli, tra cui host, utenti unix, gruppi unix e netgroup.

Il tool di reporting ONTAPI aiuta clienti e partner a identificare l'utilizzo di ONTAPI nel proprio ambiente. Oltre al software Python, il NetApp Lab on Demand offre anche un video e un supporto in evoluzione. Questo tool fornisce un'altra risorsa durante la migrazione da ONTAPI all'API REST di ONTAP.

Un gruppo di coerenza è un insieme di volumi raggruppati quando si eseguono determinate operazioni, ad esempio uno snapshot. Questa funzionalità estende la stessa coerenza del crash e l'integrità dei dati implicita con operazioni a volume singolo in un insieme di volumi. È utile per applicazioni di workload multi-volume di grandi dimensioni.

È possibile migrare una SVM da un cluster di origine a un cluster di destinazione. I nuovi endpoint offrono un controllo completo, inclusa la possibilità di sospendere, riprendere, recuperare lo stato e interrompere un'operazione di migrazione.

La clonazione e la gestione dei file a livello di volume sono state migliorate. I nuovi endpoint REST supportano le operazioni di spostamento, copia e divisione dei file.

Il controllo degli eventi S3 è un miglioramento della sicurezza che consente di tenere traccia e registrare determinati eventi S3. È possibile impostare un selettore di eventi di audit S3 per SVM per bucket.

ONTAP rileva i file potenzialmente contenenti una minaccia ransomware. È possibile recuperare un elenco di questi file sospetti e rimuoverli da un volume.

Esistono diversi miglioramenti generali alla sicurezza che espandono i protocolli esistenti e introducono nuove funzionalità. Sono stati apportati miglioramenti a IPSEC, gestione delle chiavi, configurazione SSH e permessi dei file.

È stato aggiunto il supporto per i domini CIFS a livello di cluster e SVM. È possibile recuperare la configurazione del dominio, nonché creare e rimuovere i domain controller preferiti.

Le metriche e le analisi dei volumi sono state ampliate attraverso endpoint aggiuntivi per supportare file, directory e utenti top.

Il supporto è stato migliorato grazie a diverse nuove funzionalità. L'aggiornamento automatico consente di mantenere aggiornati i sistemi ONTAP scaricando e applicando gli aggiornamenti software più recenti. È inoltre possibile recuperare e gestire i core dump di memoria generati da un nodo.

Per facilitare la transizione del codice di automazione ONTAP all'API REST, NetApp fornisce la documentazione di mappatura API. Questo riferimento include un elenco di chiamate ONTAPI e l'equivalente API REST per ciascuna. Il documento di mappatura è stato aggiornato per includere i nuovi endpoint API di ONTAP 9.9.1. Vedere "ONTAPI per il mapping API REST" per ulteriori informazioni.

AlL'API REST è stato aggiunto il supporto per le nuove funzionalità di ONTAP 9.9.1 non disponibili tramite l'API ONTAPI. Include il supporto per igroups nidificati e Google Cloud Key Management Services.

Un numero maggiore di chiamate ONTAPI legacy ora dispone di equivalenti API REST corrispondenti. Ciò include utenti e gruppi Unix locali, gestione della sicurezza dei file NTFS senza la necessità di un client, set di porte SAN e attributi di spazio dei volumi. Queste modifiche sono incluse anche nella documentazione aggiornata di ONTAPI to REST mapping.

La pagina di riferimento della documentazione online di ONTAP ora include etichette che indicano la release di ONTAP al momento dell'introduzione di ciascun endpoint O parametro REST, incluse le nuove versioni di ONTAP 9.9.1.

Per aggiornare l'automazione ONTAPI, NetApp fornisce un elenco di chiamate ONTAPI che richiedono uno o più parametri di input, oltre a una mappatura di tali chiamate alla chiamata API REST ONTAP 9 equivalente. Vedere "ONTAPI per il mapping API REST" per ulteriori informazioni.

Il supporto per le nuove funzionalità principali di ONTAP 9.8 non disponibili tramite ONTAPI è stato aggiunto all'API REST. Ciò include il supporto API REST per bucket e servizi ONTAP S3, continuità aziendale SnapMirror e analisi del file system.

La sicurezza è stata migliorata grazie al supporto di diversi servizi e protocolli, tra cui Azure Key Vault, Google Cloud Key Management Services, IPSec e richieste di firma del certificato.

ONTAP 9.8 offre flussi di lavoro più efficienti e moderni utilizzando l'API REST. Ad esempio, gli aggiornamenti del firmware oneclick sono ora disponibili per diversi tipi di firmware.

La pagina della documentazione online di ONTAP ora include etichette che indicano la release di ONTAP in cui sono stati introdotti ciascun endpoint O parametro REST, inclusi quelli nuovi nel 9.8.

Più chiamate ONTAPI legacy ora hanno equivalenti API REST corrispondenti. È inoltre disponibile una documentazione che consente di identificare l'endpoint REST da utilizzare al posto di una chiamata ONTAPI esistente.

Le metriche delle performance per L'API REST sono state ampliate per includere diversi nuovi oggetti di storage e di rete.