ONTAP 9.11.1の新機能
ONTAP 9.11.1で利用できる新機能について説明します。
最近のONTAP 9リリースにおける既知の問題、制限事項、およびアップグレードに関する注意事項の詳細については、 "ONTAP 9 リリース ノート"を参照してください。リリース ノートにアクセスするには、NetAppアカウントでサインインするか、アカウントを作成する必要があります。
-
新しい機能と強化された機能について学びます "ONTAP MetroCluster機能"。
-
"ONTAP REST API"のアップデートについて学習します。
ONTAPの最新バージョンにアップグレードするには、ONTAPのアップグレードの準備を参照してください。
データ保護
| 更新 | 概要 | ||
|---|---|---|---|
クラスタ化されたKMIPサーバーソリューションを提供するNetAppパートナー向けに、クラスタ化された外部鍵管理サーバーのサポートが追加されました。これにより、プライマリおよびセカンダリKMIPサーバーを追加して、暗号化キーデータの重複を防ぐことができます。サポート対象のパートナーについては、"Interoperability Matrix Tool"をご覧ください。 |
|||
System Managerを使用すると、事前作成済みおよびカスタムのミラーおよびバックアップポリシーを追加したり、レガシーポリシーを表示したり、ボリュームとストレージVMを保護する際に保護ポリシーで定義された転送スケジュールをオーバーライドしたりできます。また、System Managerを使用して、ボリュームとストレージVMの保護関係を編集することもできます。
|
|||
管理者権限レベルのクラスタ管理者が、クラウドエンドポイントから単一のディレクトリ復元操作を実行できるようにします。復元元のバックアップエンドポイントを識別するために、ソースエンドポイントのUUIDを指定する必要があります。複数のバックアップで同じ `cloud_endpoint_name`を宛先として使用できるため、復元コマンドには、バックアップに関連付けられたUUIDを指定する必要があります。 `snapmirror show`コマンドを使用して、 `source_endpoint_uuid`を取得できます。 |
|||
|
|||
SVMデータ レプリケーションのクイック再同期を使用すると、ストレージ管理者は、データ ウェアハウスの完全な再構築を省略できるため、ディザスタ リカバリのリハーサルからより迅速にリカバリできます。 |
|||
MetroCluster構成の両側でSVM-DRソースがサポートされます。 |
|||
REST APIでは、整合性グループは2フェーズのSnapshot手順をサポートしており、Snapshotをコミットする前に事前チェックを実行できます。 |
ファイル アクセス プロトコル
| 更新 | 概要 |
|---|---|
ONTAPでは、HTTPSおよびREST API管理プロトコルでTLS 1.3がサポートされます。TLS 1.3は、SP / BMCやクラスタ ピアリング暗号化ではサポートされません。 |
|
LDAPサーバでサポートされている場合は、LDAP高速バインドを使用して、ONTAP管理者ユーザをすばやく簡単に認証できます。 |
ネットワーク
| 更新 | 概要 |
|---|---|
クラスタ ネットワークでLLDPがサポートされます。これにより、Cisco Discovery Protocol(CDP)をサポートしていないクラスタ スイッチともONTAPを連携できます。 |
|
新しいクライアント側のLIFサービスでは、アウトバウンドのAD、DNS、LDAP、NISの要求にどのLIFを使用するかをより細かく制御できます。 |
S3オブジェクト ストレージ
| 更新 | 概要 |
|---|---|
ONTAP APIでは、 |
SAN
| 更新 | 概要 |
|---|---|
新しいiSCSI LIFフェイルオーバー機能では、SFOパートナーのフェイルオーバー時およびローカル フェイルオーバー時にiSCSI LIFを自動および手動で移行できます。iSCSI LIFフェイルオーバーは、オールSANアレイ(ASA)プラットフォームで使用できます。 |
|
LUNからNVMeネームスペース、NVMeネームスペースからLUNへの無停止での移行 |
ONTAP CLIを使用して、既存のLUNをNVMe名前空間に変換または既存のNVMe namespaceからLUNへをインプレース変換します。 |
セキュリティ
| 更新 | 概要 |
|---|---|
ARP検出アルゴリズムが強化され、追加のマルウェアの脅威を検出できるようになりました。また、自律型ランサムウェア対策のアクティブ化に新しいライセンス キーが使用されます。ONTAP 9.10.1からアップグレードしたONTAPシステムの場合は、以前のライセンス キーでも同じ機能を利用できます。 |
|
マルチ管理者認証を有効にすると、ボリュームやSnapshotの削除といった特定の操作は、指定された管理者の承認を得た場合にのみ実行できます。これにより、セキュリティ侵害を受けた管理者、悪意のある管理者、あるいは経験の浅い管理者による望ましくない変更やデータの削除を防ぐことができます。 |
ストレージ効率
| 更新 | 概要 |
|---|---|
ボリュームでTemperature Sensitive Storage Efficiencyを有効にしている場合は、volume show-footprintコマンドを使用して物理容量の削減量を表示できます。 |
|
SnapLockでは、FlexGroupボリュームに格納されたデータがサポートされます。FlexGroupボリュームは、SnapLock ComplianceモードとSnapLock Enterpriseモードでサポートされます。 |
|
サポートされるAFFアレイの数が3つに増え、ソースとデスティネーションの両方でONTAP 9.11.1以降を実行している場合にSnapMirror関係がサポートされるようになりました。外部キー管理(KMIP)も導入され、クラウドとオンプレミスの両方の環境で使用できます。 |
ストレージ リソース管理の機能拡張
| 更新 | 概要 |
|---|---|
アクティビティ追跡はSVMレベルで集計され、読み取り / 書き込みIOPSとスループットが追跡されるため、データに関する実用的な分析情報が瞬時に得られます。 |
|
有効にすると、現在までに経過したアクセス時間がユーザが指定した期間を超えた場合にのみ、FlexCacheの元のボリュームでアクセス時間が更新されます。 |
|
非同期削除は、ストレージ管理者がボリュームに対する権限をNFSおよびSMBクライアントに付与した場合に利用できます。非同期削除が有効になっている場合、Linuxクライアントは`mv`コマンド、Windowsクライアントは`rename`コマンドを使用してディレクトリを削除し、隠し `.ontaptrashbin`ディレクトリに移動できます。 |
|
SnapLockは、FlexGroupボリュームに保存されたデータのサポートを含みます。FlexGroupボリュームのサポートは、SnapLock ComplianceおよびSnapLock Enterpriseモードで利用できます。SnapLockは、FlexGroupボリューム上で次の操作をサポートしていません:SnapLock for SnapVault、イベントベースの保持、Legal Hold。 |
SVM管理の機能拡張
| 更新 | 概要 |
|---|---|
サポートされるAFFアレイの数が3つに増え、ソースとデスティネーションの両方でONTAP 9.11.1以降を実行している場合にSnapMirror関係がサポートされるようになりました。外部キー管理(KMIP)も導入され、クラウドとオンプレミスの両方の環境で使用できます。 |
System Manager
| 更新 | 概要 | ||
|---|---|---|---|
System Managerを使用すると、事前作成済みおよびカスタムのミラーおよびバックアップポリシーを追加したり、レガシーポリシーを表示したり、ボリュームとストレージVMを保護する際に保護ポリシーで定義された転送スケジュールをオーバーライドしたりできます。また、System Managerを使用して、ボリュームとストレージVMの保護関係を編集することもできます。
|
|||
System Managerのハードウェア可視化機能は、現在のすべてのAFFおよびFASプラットフォームをサポートしています。 |
|||
System Managerの[Insights]ページには、容量やセキュリティに関する追加の分析情報のほか、クラスタやStorage VMの構成に関する新しい分析情報が表示されるため、システムの最適化に役立ちます。 |
|||
ユーザビリティの向上 |
|
||
System Manager管理者は、System Managerからの推奨を受け入れたくない場合、ローカル階層の構成を指定できます。また、管理者は既存のローカル階層のRAID構成を編集できます。
|
|||
System Managerを使用して、ONTAP監査ログを表示および管理できます。 |