ONTAP 9.17.1の新機能
変更を提案
PDF
ONTAP 9.17.1で利用できる新機能について説明します。
最近のONTAP 9リリースの既知の問題、制限事項、およびアップグレードに関する注意事項の詳細については、を参照して "ONTAP 9 リリース ノート"ください。リリースノートにアクセスするには、NetAppアカウントでサインインするか、アカウントを作成する必要があります。
-
新しい機能と強化された機能について説明します "ONTAP MetroClusterの機能"。
-
の更新について説明します。 "ONTAP REST API"
ONTAPを最新バージョンにアップグレードするには、を参照してください"ONTAPをアップグレードする準備"。
データ保護
| 更新 | 説明 |
|---|---|
SnapMirror Active Sync は、2ノードONTAPクラスタの NVMe/TCP および NVMe/FC ホストアクセスを使用した VMware ワークロードの NVMe アクセスをサポートします。VMwareワークロードの NVMe/TCP サポートは、VMware のバグが修正されることを条件とします。 |
|
ONTAP Cloud MediatorはONTAP 9.17.1で導入され、 SnapMirror Active Sync関係をサポートします。クラウドベースのMediatorは、 ONTAP Mediatorと同様に、 SnapMirror Active Sync関係のクォーラム監視として機能し、透過的なフェイルオーバーを実現するとともに、第3サイトの保守・管理に伴う運用上の複雑さを軽減します。 |
S3オブジェクトストレージ
| 更新 | 説明 |
|---|---|
CopyObject アクションは、 ONTAP S3 NAS バケット内でサポートされます。 |
|
ONTAP CLI を使用して S3 NAS バケットを作成する際、ジャンクションパスではなくボリュームにバケットをリンクすることを選択できます。ボリュームにリンクすると、ボリュームのマウントまたはアンマウントなど、パスが変更された場合にジャンクションパスが自動的に更新されます。 |
|
タグ付けとユーザー メタデータのキー/値のペアは、マルチプロトコル (S3 および NAS) 環境の CreateMultipartUpload アクションによってサポートされます。 |
セキュリティ
| 更新 | 説明 |
|---|---|
ONTAP は、Web サービスに対して HTTP Strict Transport Security をサポートしており、ユーザーのブラウザとONTAP間の安全な HTTPS 通信を強制できます。 |
|
ONTAP は、リンク アグリゲーション グループの IPsec ハードウェア オフロードをサポートし、9.16.1 で導入されたハードウェア オフロード サポートを拡張します。 |
|
ONTAP は、将来の量子コンピュータ攻撃から保護するために、IPsec のポスト量子事前共有キーをサポートしています。 |
|
ONTAP は、 NetApp Volume Encryption (NVE) キー用の OpenStack の Barbican キー マネージャーをサポートしています。 |
|
ONTAPは、ロールベースアクセス制御（RBAC）のためのJIT権限昇格をサポートしています。ユーザーは、設定されたロールへの一時的な昇格を要求し、オンデマンドで特権コマンドへのアクセスを許可できます。クラスタ管理者は、JIT権限昇格にアクセスできるユーザー、アクセスを許可するタイミング、およびアクセス期間を設定できます。 |
|
ONTAPは、SAMLアイデンティティプロバイダーとしてMicrosoft Entraをサポートしています。さらに、IdPが提供するグループ情報をONTAPロールにマッピングできます。 |
|
監査操作は、開始元のソースクラスタとデスティネーション（実行側）クラスタの両方で設定および実行できます。以前のリリースでは、クライアントからの要求を受信したクラスタのみが監査を実行していました。この機能により、クラスタ間の要求を処理するピアクラスタもアクティビティをログに記録できるようになります。これらの監査操作は有効化でき、 ONTAP内で開始されるすべてのSET要求またはGET要求に拡張できます。 |
|
ARPは、暗号化ベースの異常検出機能を備えたSANボリュームをサポートし、詳細なエントロピー統計情報を提供する新しいコマンドを導入し、これまでNASに特化していたSystem Managerのランサムウェア対策メッセージを統合しました。設定可能な検出しきい値と、より決定論的なスナップショット保持により、多様なワークロードに柔軟に対応できます。 |
ストレージリソース管理の機能拡張
| 更新 | 説明 |
|---|---|
NASプロトコル用に割り当てられたONTAPクラスタ上の新規SVMに作成されたボリュームでは、ファイルシステム分析（FSA）がデフォルトで有効になっています。FSAはボリュームの作成と同時に自動的に有効化され、追加設定なしですぐに分析機能を利用できます。 |
|
ONTAP CLIコマンド `volume file async-delete show`クライアントから発行された非同期削除ジョブを含めるように拡張されました。 |