ONTAP 9.12.1の新機能
ONTAP 9.12.1で利用できる新機能について説明します。
最近のONTAP 9リリースにおける既知の問題、制限事項、およびアップグレードに関する注意事項の詳細については、 "ONTAP 9 リリース ノート"を参照してください。リリース ノートにアクセスするには、NetAppアカウントでサインインするか、アカウントを作成する必要があります。
-
新しい機能と強化された機能について学びます "ONTAP MetroCluster機能"。
-
"ONTAP REST API"のアップデートについて学習します。
ONTAPをアップグレードするには、ONTAPのアップグレードの準備を参照してください。
データ保護
| 更新 | 概要 |
|---|---|
SnapMirror Synchronous構成でサポートされる最大のFlexVol volumeサイズが100 TBから300 TBに拡大されました。ソースクラスタとデスティネーションクラスタの両方が_ONTAP 9.12.1P2以降_を実行している必要があります。 |
|
SnapMirror Synchronous構成でサポートされるファイルとLUNの最大サイズが16TBから128TBに拡張されました。ソース クラスタとデスティネーション クラスタの両方でONTAP 9.12.1P2以降が実行されている必要があります。 |
|
|
|
SnapMirror Synchronousで、HAのテイクオーバーとギブバック、ボリューム移動、その他のメンテナンス関連処理からなるノンストップ オペレーション(NDO)がサポートされます。この機能は、AFF / ASAプラットフォームでのみ使用できます。 |
|
ONTAP Mediator 1.5では、SnapMirrorアクティブ同期関係を監視できます。 |
|
SnapMirror active syncは、Snapshotからの部分的なLUNリストアをサポートします。さらに、SnapMirror active syncは、SnapMirror関係にないボリュームにQoSを拡張します。 |
|
SnapMirror非同期では、ディザスタ リカバリのリハーサル後にデータ ウェアハウスの再構築にかかる時間を示すインジケータとして、完了率が表示されます。 |
|
絶対保持期限が「unspecified」の場合に最小保持期限を設定するSnapLockオプション |
SnapLockには、絶対保持期限が「unspecified」に設定されている場合に最小保持期限を設定するオプションがあります。 |
SnapLock以外のボリュームでSnapshotをロックすることで、ランサムウェア攻撃からの保護を実現できます。Snapshotをロックすることで、誤って削除されたり、悪意を持って削除されたりするのを防ぐことができます。 |
ファイル アクセス プロトコル
| 更新 | 概要 |
|---|---|
新しいSMBセキュリティ オプションを使用すると、Active Directory(AD)KDCとのKerberosベースの通信にAdvanced Encryption Standard(AES)暗号化タイプを選択し、RC4とDESを無効にすることができます。 |
|
S3クライアントは、再フォーマットすることなくNFSクライアントやSMBクライアントと同じNASデータにアクセスできるため、オブジェクト データを必要とするS3アプリケーションへのデータ供給が容易になります。 |
|
NFSv4.2に対応したNFSサーバでは、NFS拡張属性(xattr)対応のクライアントに対し、xattrの格納や取得ができます。 |
|
NFSv4.2クライアントは、スパース ファイル用にスペースをリザーブできます。スペースの割り当て解除や、ファイルからのリザーブ解除も行えます。 |
ネットワーク
| 更新 | 概要 |
|---|---|
`management-log-forwarding`サービスを使用すると、監査ログをリモートsyslogサーバに転送するために使用するLIFを制御できます |
S3オブジェクト ストレージ
| 更新 | 概要 |
|---|---|
次のAmazon S3 API操作がサポートされています。
|
SAN
| 更新 | 概要 |
|---|---|
ONTAP 9.12.1P2以降では、AFFおよびFASプラットフォームでサポートされるLUNの最大サイズが16TBから128TBに拡張されました。 |
|
NVMeプロトコルでのサポート対象は次のとおりです。
|
|
NVMe / TCPでは、NVMeホストとコントローラの間でDHHMAC-CHAP認証プロトコルを使用した一方向および双方向のセキュアな認証がサポートされます。 |
|
4ノードMetroCluster IP構成ではNVMe / FCプロトコルがサポートされます。 |
セキュリティ
2022年10月に、NetAppはTLSv1.2を使用したHTTPSまたはセキュアSMTPのいずれでも送信されないAutoSupportメッセージ送信を拒否する変更を実施しました。詳細については、"SU484:NetAppは、不十分なトランスポート セキュリティで送信されたAutoSupportメッセージを拒否します"を参照してください。
| 機能 | 概要 |
|---|---|
自律型ランサムウェア対策は、次の構成で使用できます。
|
|
SSH MFAでは、ユーザ名とパスワードによるハードウェア支援型の公開鍵 / 秘密鍵交換を使用できます。Yubikeyは、MFAセキュリティを強化するためにSSHクライアントに接続する物理トークン デバイスです。 |
|
ONTAPの内部ログはすべてデフォルトで改ざん不能になっているため、不正な管理者アカウントで悪意のある操作を隠蔽することはできません。 |
|
TLSプロトコルを使用してEMSイベントをリモートsyslogサーバに送信できるため、集約型外部監査ロギングのためのネットワークを介した保護が強化されます。 |
ストレージ効率
| 更新 | 概要 |
|---|---|
新しいAFF C250、AFF C400、AFF C800プラットフォームおよびボリュームでは、温度に敏感なストレージ効率がデフォルトで有効になっています。TSSEは既存のボリュームではデフォルトで有効になっていませんが、ONTAP CLIを使用して手動で有効にすることができます。 |
|
All Flash FAS(AFF)およびFAS500fプラットフォームでは、30TBを超えるアグリゲートのWAFLリザーブが10%から5%に削減され、アグリゲート内の使用可能なスペースが増えました。 |
|
ボリューム内でスペースを最も消費しているディレクトリがファイルシステム分析によって特定されるようになりました。 |
ストレージ リソース管理の機能拡張
| 更新 | 概要 | ||
|---|---|---|---|
自動の無停止FlexGroupボリューム リバランシングを有効にして、FlexGroupコンスティチュエント間でファイルを再配布できます。
|
|||
FlexGroupボリュームでのSnapLock for SnapVaultのサポート |
SVM管理の機能拡張
| 更新 | 概要 |
|---|---|
クラスタ管理者は、FAS、AFFプラットフォームを使用して、ハイブリッドアグリゲート上でSVMをソース クラスタからデスティネーション クラスタへ無停止で再配置できます。停止を伴うSMBプロトコルと自律型ランサムウェア対策の両方のサポートが追加されました。 |
System Manager
ONTAP 9.12.1以降、System ManagerはNetApp Consoleに統合されています。Consoleを使用すると、管理者は使い慣れたSystem Managerダッシュボードを維持しながら、単一のコントロールプレーンからハイブリッドマルチクラウドインフラストラクチャを管理できます。System Managerにサインインする際、管理者はNetApp ConsoleのSystem Managerインターフェイスにアクセスするか、System Managerに直接アクセスするかを選択できます。System ManagerとNetApp Consoleの統合の詳細をご覧ください。
| 更新 | 概要 |
|---|---|
System Managerでは、コンプライアンス クロックの初期化、SnapLockボリュームの作成、WORMファイルのミラーリングなどのSnapLock処理がサポートされます。 |
|
System Managerユーザは、クラスタ内のハードウェア デバイス間のケーブル配線に関する接続情報を表示して、接続の問題をトラブルシューティングできます。 |
|
Cisco DuoをSAMLアイデンティティ プロバイダ(IdP)として設定すると、ユーザがSystem ManagerにログインするときにCisco Duoを使用して認証できるようになります。 |
|
ネットワーク インターフェイスを作成するときに、サブネットおよびホーム ポートの選択をより細かく制御できます。NFS over RDMA接続の設定もサポートされます。 |
|
System Managerユーザは、System Managerインターフェイスの表示テーマとしてライト テーマまたはダーク テーマを選択できます。また、オペレーティング システムやブラウザで使用しているテーマをデフォルトに設定することもできます。この機能を使用することで、表示される文字がより読みやすくなる設定を指定できます。 |
|
System Managerユーザは、特定のローカル階層の容量の詳細を表示して、スペースがオーバーコミットされているかどうかを確認できます。オーバーコミットされていると、ローカル階層のスペースが不足しないように容量を追加することが必要になる可能性があります。 |
|
System Managerの検索機能が強化され、System Managerインターフェイスを通じ、NetAppサポート サイトから状況に応じた適切なサポート情報やSystem Manager製品ドキュメントを直接検索してアクセスできるようになりました。これにより、ユーザはサポート サイト上のさまざまな場所を探さなくても、適切に対処するために必要な情報を入手できます。 |
|
ストレージ管理者は、System Managerを使用してボリュームを作成するときに、デフォルトのポリシーではなくSnapshotポリシーを選択できます。 |
|
ストレージ管理者は、System Manager を使用してボリュームのサイズを変更するときに、データ スペースとスナップショット予約への影響を表示できます。 |
|
ストレージ プールおよびFlash Poolの管理 |
ストレージ管理者は、System Managerを使用して、SSDストレージ プールへのSSDの追加、SSDストレージ プールの割り当て単位を使用したFlash Poolローカル階層(アグリゲート)の作成、物理SSDを使用したFlash Poolローカル階層の作成を行うことができます。 |
System Managerでは、NFS over RDMAのネットワーク インターフェイス設定がサポートされ、RoCE対応のポートが識別されます。 |