Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP 9.12.1の新機能

共同作成者 netapp-aaron-holt netapp-dbagwell netapp-lenida netapp-sumathi netapp-aoife dmp-netapp

ONTAP 9.12.1で利用できる新機能について説明します。

最近のONTAP 9リリースにおける既知の問題、制限事項、およびアップグレードに関する注意事項の詳細については、 "ONTAP 9 リリース ノート"を参照してください。リリース ノートにアクセスするには、NetAppアカウントでサインインするか、アカウントを作成する必要があります。

ONTAPをアップグレードするには、ONTAPのアップグレードの準備を参照してください。

データ保護

更新 概要

SnapMirror SynchronousでのFlexVolのサポート対象サイズの拡張

SnapMirror Synchronous構成でサポートされる最大のFlexVol volumeサイズが100 TBから300 TBに拡大されました。ソースクラスタとデスティネーションクラスタの両方が_ONTAP 9.12.1P2以降_を実行している必要があります。

SnapMirror SynchronousでのファイルとLUNのサポート対象サイズの拡張

SnapMirror Synchronous構成でサポートされるファイルとLUNの最大サイズが16TBから128TBに拡張されました。ソース クラスタとデスティネーション クラスタの両方でONTAP 9.12.1P2以降が実行されている必要があります。

整合グループのサポートの強化

  • 整合性グループにボリュームを追加したり、整合性グループからボリュームを削除したり、整合性グループを複製したり(Snapshotからのものも含む)できます。

  • 整合グループではアプリケーションのタグ付けがサポートされるため、データの保護と管理のプロセスを合理化できます

  • ONTAP REST APIでは、NFS / SMBボリュームまたはNVMeネームスペースを使用した整合グループの設定がサポートされます

SnapMirror Synchronous NDO

SnapMirror Synchronousで、HAのテイクオーバーとギブバック、ボリューム移動、その他のメンテナンス関連処理からなるノンストップ オペレーション(NDO)がサポートされます。この機能は、AFF / ASAプラットフォームでのみ使用できます。

ONTAP Mediator 1.5でのSnapMirrorビジネス継続性のサポート

ONTAP Mediator 1.5では、SnapMirrorアクティブ同期関係を監視できます。

SnapMirrorアクティブ同期継続性の強化

SnapMirror active syncは、Snapshotからの部分的なLUNリストアをサポートします。さらに、SnapMirror active syncは、SnapMirror関係にないボリュームにQoSを拡張します。

SnapMirror非同期のデータ ウェアハウス再構築インジケータ

SnapMirror非同期では、ディザスタ リカバリのリハーサル後にデータ ウェアハウスの再構築にかかる時間を示すインジケータとして、完了率が表示されます。

絶対保持期限が「unspecified」の場合に最小保持期限を設定するSnapLockオプション

SnapLockには、絶対保持期限が「unspecified」に設定されている場合に最小保持期限を設定するオプションがあります。

改ざん防止スナップショット

SnapLock以外のボリュームでSnapshotをロックすることで、ランサムウェア攻撃からの保護を実現できます。Snapshotをロックすることで、誤って削除されたり、悪意を持って削除されたりするのを防ぐことができます。

ファイル アクセス プロトコル

更新 概要

AES暗号化を使用したKerberosベースの通信のセキュリティの設定

新しいSMBセキュリティ オプションを使用すると、Active Directory(AD)KDCとのKerberosベースの通信にAdvanced Encryption Standard(AES)暗号化タイプを選択し、RC4とDESを無効にすることができます。

NASデータへのS3クライアント アクセス

S3クライアントは、再フォーマットすることなくNFSクライアントやSMBクライアントと同じNASデータにアクセスできるため、オブジェクト データを必要とするS3アプリケーションへのデータ供給が容易になります。

NFS拡張属性

NFSv4.2に対応したNFSサーバでは、NFS拡張属性(xattr)対応のクライアントに対し、xattrの格納や取得ができます。

NFSv4.2のスパース ファイルとスペース リザベーションのサポート

NFSv4.2クライアントは、スパース ファイル用にスペースをリザーブできます。スペースの割り当て解除や、ファイルからのリザーブ解除も行えます。

ネットワーク

更新 概要

LIFサービス

`management-log-forwarding`サービスを使用すると、監査ログをリモートsyslogサーバに転送するために使用するLIFを制御できます

S3オブジェクト ストレージ

更新 概要

S3操作のサポートの強化

次のAmazon S3 API操作がサポートされています。

  • CopyObject

  • UploadPartCopy

  • BucketPolicy (GET、PUT、DELETE)

SAN

更新 概要

AFFおよびFASプラットフォームの最大LUNサイズの拡張

ONTAP 9.12.1P2以降では、AFFおよびFASプラットフォームでサポートされるLUNの最大サイズが16TBから128TBに拡張されました。

"NVMeの制限の拡張"

NVMeプロトコルでのサポート対象は次のとおりです。

  • 単一のStorage VMと単一のクラスタで8,000台のサブシステム

  • 12ノード クラスタのNVMe / FCではポートあたり256台のコントローラ、NVMe / TCPではノードあたり2,000台のコントローラがサポートされる

NVMe / TCPでのセキュアな認証のサポート

NVMe / TCPでは、NVMeホストとコントローラの間でDHHMAC-CHAP認証プロトコルを使用した一方向および双方向のセキュアな認証がサポートされます。

MetroCluster IPでのNVMeのサポート

4ノードMetroCluster IP構成ではNVMe / FCプロトコルがサポートされます。

セキュリティ

2022年10月に、NetAppはTLSv1.2を使用したHTTPSまたはセキュアSMTPのいずれでも送信されないAutoSupportメッセージ送信を拒否する変更を実施しました。詳細については、"SU484:NetAppは、不十分なトランスポート セキュリティで送信されたAutoSupportメッセージを拒否します"を参照してください。

機能 概要

自律型ランサムウェア対策の相互運用性の強化

自律型ランサムウェア対策は、次の構成で使用できます。

  • SnapMirrorで保護されているボリューム

  • SnapMirrorで保護されているSVM

  • 移行に対応したSVM(SVMのデータ移動)

多要素認証(MFA)でのFIDO2とPIV(どちらもYubikeyで使用される)を使用したSSHのサポート

SSH MFAでは、ユーザ名とパスワードによるハードウェア支援型の公開鍵 / 秘密鍵交換を使用できます。Yubikeyは、MFAセキュリティを強化するためにSSHクライアントに接続する物理トークン デバイスです。

改ざん不能のロギング

ONTAPの内部ログはすべてデフォルトで改ざん不能になっているため、不正な管理者アカウントで悪意のある操作を隠蔽することはできません。

イベントのTLS転送

TLSプロトコルを使用してEMSイベントをリモートsyslogサーバに送信できるため、集約型外部監査ロギングのためのネットワークを介した保護が強化されます。

ストレージ効率

更新 概要

Temperature Sensitive Storage Efficiency

新しいAFF C250、AFF C400、AFF C800プラットフォームおよびボリュームでは、温度に敏感なストレージ効率がデフォルトで有効になっています。TSSEは既存のボリュームではデフォルトで有効になっていませんが、ONTAP CLIを使用して手動で有効にすることができます。

使用可能なアグリゲート スペースの増加

All Flash FAS(AFF)およびFAS500fプラットフォームでは、30TBを超えるアグリゲートのWAFLリザーブが10%から5%に削減され、アグリゲート内の使用可能なスペースが増えました。

ファイル システム分析:サイズ別トップ ディレクトリ

ボリューム内でスペースを最も消費しているディレクトリがファイルシステム分析によって特定されるようになりました。

ストレージ リソース管理の機能拡張

更新 概要

FlexGroupリバランシング

自動の無停止FlexGroupボリューム リバランシングを有効にして、FlexGroupコンスティチュエント間でファイルを再配布できます。

メモ FlexVol から FlexGroup への変換後は、自動 FlexGroup リバランシングを使用しないことを推奨します。代わりに、ONTAP 9.10.1 以降で利用可能な破壊的なレトロアクティブファイル移動機能を、 volume rebalance file-move コマンドを入力して使用できます。詳細およびコマンド構文については、"ONTAP のコマンド リファレンス" を参照してください。

FlexGroupボリュームでのSnapLock for SnapVaultのサポート

FlexGroupボリュームでのSnapLock for SnapVaultのサポート

SVM管理の機能拡張

更新 概要

SVMデータの移動性の強化

クラスタ管理者は、FAS、AFFプラットフォームを使用して、ハイブリッドアグリゲート上でSVMをソース クラスタからデスティネーション クラスタへ無停止で再配置できます。停止を伴うSMBプロトコルと自律型ランサムウェア対策の両方のサポートが追加されました。

System Manager

ONTAP 9.12.1以降、System ManagerはNetApp Consoleに統合されています。Consoleを使用すると、管理者は使い慣れたSystem Managerダッシュボードを維持しながら、単一のコントロールプレーンからハイブリッドマルチクラウドインフラストラクチャを管理できます。System Managerにサインインする際、管理者はNetApp ConsoleのSystem Managerインターフェイスにアクセスするか、System Managerに直接アクセスするかを選択できます。System ManagerとNetApp Consoleの統合の詳細をご覧ください。

更新 概要

System ManagerでのSnapLockのサポート

System Managerでは、コンプライアンス クロックの初期化、SnapLockボリュームの作成、WORMファイルのミラーリングなどのSnapLock処理がサポートされます。

ハードウェアのケーブル配線の可視化

System Managerユーザは、クラスタ内のハードウェア デバイス間のケーブル配線に関する接続情報を表示して、接続の問題をトラブルシューティングできます。

System Managerへのログイン時のCisco Duoを使用した多要素認証のサポート

Cisco DuoをSAMLアイデンティティ プロバイダ(IdP)として設定すると、ユーザがSystem ManagerにログインするときにCisco Duoを使用して認証できるようになります。

System Managerのネットワーク機能の強化

ネットワーク インターフェイスを作成するときに、サブネットおよびホーム ポートの選択をより細かく制御できます。NFS over RDMA接続の設定もサポートされます。

システムの表示テーマ

System Managerユーザは、System Managerインターフェイスの表示テーマとしてライト テーマまたはダーク テーマを選択できます。また、オペレーティング システムやブラウザで使用しているテーマをデフォルトに設定することもできます。この機能を使用することで、表示される文字がより読みやすくなる設定を指定できます。

ローカル階層の容量の詳細に対する改善

System Managerユーザは、特定のローカル階層の容量の詳細を表示して、スペースがオーバーコミットされているかどうかを確認できます。オーバーコミットされていると、ローカル階層のスペースが不足しないように容量を追加することが必要になる可能性があります。

検索機能の強化

System Managerの検索機能が強化され、System Managerインターフェイスを通じ、NetAppサポート サイトから状況に応じた適切なサポート情報やSystem Manager製品ドキュメントを直接検索してアクセスできるようになりました。これにより、ユーザはサポート サイト上のさまざまな場所を探さなくても、適切に対処するために必要な情報を入手できます。

ボリューム プロビジョニングの強化

ストレージ管理者は、System Managerを使用してボリュームを作成するときに、デフォルトのポリシーではなくSnapshotポリシーを選択できます。

ボリュームのサイズの拡張

ストレージ管理者は、System Manager を使用してボリュームのサイズを変更するときに、データ スペースとスナップショット予約への影響を表示できます。

ストレージ プールおよびFlash Poolの管理

ストレージ管理者は、System Managerを使用して、SSDストレージ プールへのSSDの追加、SSDストレージ プールの割り当て単位を使用したFlash Poolローカル階層(アグリゲート)の作成、物理SSDを使用したFlash Poolローカル階層の作成を行うことができます。

System ManagerでのNFS over RDMAのサポート

System Managerでは、NFS over RDMAのネットワーク インターフェイス設定がサポートされ、RoCE対応のポートが識別されます。