StorageGRID 11.8の新機能
このリリースのStorageGRID では、次の機能変更が導入されています。
インストール、アップグレード、ホットフィックス
- イチシインストルハスワアト
-
いつでも "StorageGRIDノードを仮想マシンとして導入" または、VMware vSphereを使用して "グリッドノードの導入を自動化"をクリックすると、一時的なインストールパスワードを設定するように求められます。このパスワードは、新しいノードがグリッドに追加される前にVMコンソールにアクセスするかSSHを使用する必要がある場合にのみ使用されます。
アプライアンス
- アプライアンスのドキュメントサイト
-
StorageGRIDアプライアンスのドキュメントは、 "アプライアンスのドキュメントサイト"。
- FIPSのサポート
-
FIPS 140-2準拠の暗号化がサポートされます。
- SGF6112の改善点
-
StorageGRID 11.8およびStorageGRIDアプライアンスインストーラファームウェアバージョン3.8.0のサポート:
-
SGF6112の新規インストールのPUTパフォーマンスが大幅に向上しました。
-
アップグレードしたSGF6112ノードと新しいSGF6112ノードの両方でUEFIセキュアブートを実行します。
-
DAS NVMe SSDドライブのパスワード用のローカルキー管理ツール。
-
構成と管理
- グリッド全体での整合性のデフォルト
-
を変更できます "グリッド全体のデフォルト整合性" Grid Managerまたはのgrid-configエンドポイントを使用する "グリッド管理プライベートAPI"。新しいデフォルト値は、変更後に作成されたバケットに適用されます。
- デフォルトの監査の送信先
-
StorageGRID 11.8の新規インストールでは、デフォルトでローカルノードの監査デスティネーションに設定されます。以前は(
/var/local/log/audit.log
、監査メッセージは管理ノードの監査ログにのみ送信されていました。監査ログの保存先の変更については、を参照してください"監査情報の送信先を選択します"。
- ILMポリシータグ
-
バケットタグで制御されるバケット単位のILMポリシーを許可します。アクティブなILMポリシーと非アクティブなILMポリシーを同時に複数作成できます。を参照してください "ILMポリシー:概要"。
- Kafkaエンドポイント
-
Kafkaエンドポイントのサポート "バケットイベント通知"。
- 管理インターフェイストラフィック用のロードバランサ
-
管理ノード上の管理インターフェイスのワークロードを管理するために、ロードバランサエンドポイントを作成します。を参照してください "ロードバランシングに関する考慮事項"。この変更により、S3またはSwiftクライアントアクセス用のHTTPSロードバランサエンドポイントを作成する際に、Grid ManagerとTenant Managerのポート443、8443、9443を使用できるようになりました。
- [Manage Drives]タブ
-
を追加しました "[Manage Drivesタブ"] SGF6112アプライアンスの場合。
- メタデータ専用ストレージノード
-
これで、新しい "ソフトウェアベースのストレージノード" は、オブジェクトとメタデータの両方ではなく、メタデータのみを格納するために使用されます。
- SSOでのユーザプリンシパル名のサポート
-
いつ "シングルサインオン(SSO)の設定" Active Directoryフェデレーションサービス(AD FS)またはPingFederateの場合、ユーザプリンシパル名を
Name ID
クレームルールまたはsAMAccountName=${username}
アダプタインスタンス。 - TLSポリシーの設定とKMIPのサポート
-
-
StorageGRIDでは、KMIP接続でTLS 1.2またはTLS 1.3プロトコルがサポートされるようになりました。を参照してください "キー管理サーバを使用する際の考慮事項と要件"。
-
強化された機能 "TLSポリシーの設定"。
-
グリッドの拡張、グリッドの管理、ノードのリカバリまたは交換
- アカウントクローンの改善
-
既存のアカウントをリモートのグリッドにクローニングできます。を参照してください "アカウントクローンとは何ですか"。
- アーカイブノードは運用停止が可能
-
[Decommission Nodes]手順を使用して、グリッドから切断されている未使用のアーカイブノードを削除できるようになりました。を参照してください "切断されているグリッドノードの運用を停止"。
アーカイブノードはStorageGRID 11.7で廃止されました。 - ボリュームの自動リストア
-
ボリュームのリストアを自動的に実行するためのトグルが追加されました。を参照してください "Grid Managerを使用してオブジェクトデータをリストアする"。
- イレイジャーコーディング、構成に対する変更、手順のリバランシング
-
イレイジャーコーディングの設定が改善されました。
既存のストレージノードと新規のストレージノードにイレイジャーコーディングフラグメントを再配置します。メンテナンスタスク中にバランスを再計算して、タスクが完了したときの配分を改善します。を参照してください "イレイジャーコーディングのリバランシング手順"。
- 管理APIスタックトレース
-
管理APIスタックトレース*セキュリティ設定では、Grid ManagerおよびTenant Manager APIのエラー応答でスタックトレースを返すかどうかを制御できます。を参照してください "インターフェイスセキュリティ設定の変更"。
- ローリングリブート手順
-
これで、 "ローリングリブート手順" サービスを停止せずに複数のグリッドノードをリブートする。
Grid Manager の略
- 信頼されていないクライアントネットワーク、追加ポートに関する情報
-
Grid Managerで、信頼されていないクライアントネットワークに対して開いているポートのリストが、* configuration > Network > Load balancer Endpoints > Management interface *(以前は[Firewall]制御ページにありました)の[Open to Untrusted Client network]列に表示されます。を参照してください "ロードバランサエンドポイントを設定する"。
Tenant Manager の略
- S3コンソールの試験的廃止
-
その他の機能については、を参照 "S3コンソールを使用"。
- テナント権限
-
。 "テナント管理権限"「View all buckets」が追加されました。
S3 REST API
-
UUIDが設定されたS3の削除マーカー。を参照してください "オブジェクトの削除方法" および "SDEL : S3 DELETE"。
-
"S3 Select ScanRange" CSVファイルおよび寄木細工ファイルの要求で提供される場合に使用されます。