AFX ストレージ システム クラスターの追加管理
変更を提案
PDF
一般的な AFX クラスター管理に加えて、環境に応じて実行する必要がある他のタスクがある場合があります。追加タスクのほとんどは System Manager を使用して実行できますが、場合によっては CLI を使用する必要があることもあります。
|
ここで説明するONTAP の機能と管理は、AFX ストレージ システムと、Unified ONTAPを実行するAFFまたはFASシステムに共通です。関連する Unified ONTAPドキュメントへのリンクが必要に応じて含まれています。 |
ライセンス
AFX システムは、Unified ONTAP AFFおよびFASシステムと同様の方法でライセンスされます。 AFX クラスターには、サポートされているプロトコルのほとんどの機能がデフォルトで含まれています。
ONTAPライセンス管理
ONTAPライセンスは、1 つ以上のソフトウェア権限の記録です。すべてのライセンスは、 NetAppライセンス ファイル (NLF) を使用して定義および提供されます。参照 "ONTAPライセンスの概要"詳細についてはこちらをご覧ください。
AFXシステムにライセンスをインストールする
ライセンス ファイルをインストールして、AFX ストレージ システムの必要に応じて追加機能をアクティブ化できます。
-
システム マネージャーで、[クラスター] を選択し、[設定] を選択します。
-
*ライセンス*の横にある
。 -
利用可能なONTAP機能を表示するには、[機能] タブを選択します。
-
オプションでライセンスをインストールするには、[インストール済みライセンス] タブを選択します。
-
選択
。 -
ローカル ライセンス ファイルを選択し、[追加] を選択します。
Performance
一般的な ONTAP 機能を使用して、AFX ストレージ システム クラスタのパフォーマンスを最適化します。
QoS スループット上限の自動増加を制御するデフォルト設定を変更します
適応型および非適応型のQoSポリシーグループは、デフォルトで自動的に有効化され、ワークロードのスループット上限を1秒間、一時的に50%増加させることで、短期的なパフォーマンス向上要求に対応します。ONTAP 9.19.1以降では、これらのデフォルト設定を変更できます。ONTAP 9.18.1以前では、これらの設定を変更することはできません。
"QoSスループット上限"を参照してください。
セキュリティ
AFX 展開で構成および使用できるオプションのセキュリティ機能がいくつかあります。
ONTAPのセキュリティとデータ暗号化
AFX ストレージ システムのセキュリティとプライバシーを保護することが重要です。言い及ぶ "セキュリティとデータ暗号化"
ONTAP認証とアクセス制御
AFX ストレージ システムには、認証およびアクセス制御サービスを構成するためのいくつかのオプションが用意されています。参照 "認証とアクセス制御"詳細についてはこちらをご覧ください。
ONTAP TLS ハードウェアオフロード
サポートされているイーサネットカードに、クラスタ全体のトランスポート層セキュリティ（TLS）の暗号化と復号化をオフロードできます。これにより CPU 負荷が軽減され、TLS を使用するシステムのパフォーマンスが向上します。詳細については、 "ONTAP TLSハードウェアオフロードを設定する"を参照してください。
AFX システムで OAuth 2.0 を管理する
OAuth 2.0 は、署名されたアクセス トークンを使用して保護されたリソースへのアクセスを制限および制御するために使用される業界標準の認証フレームワークです。
-
システム マネージャーで、[クラスター] を選択し、[設定] を選択します。
-
*セキュリティ*セクションで、*OAuth 2.0認証*の横にある
。 -
OAuth.2.0を有効にする
-
*構成の追加*を選択し、構成の詳細を入力します。
-
*保存*を選択します。