Você pode configurar uma conexão de federação de grade entre dois sistemas StorageGRID para clonar informações de conta de locatário e replicar objetos de bucket entre as grades para recuperação de desastres. Consulte "O que é a federação de grade?", "O que é o clone de conta", e "O que é replicação entre grades".

O controle de consistência read-after-new-write (padrão) foi aprimorado para estar mais disponível. As SOLICITAÇÕES DE OBTENÇÃO/CABEÇALHO de objetos inexistentes terão sucesso com até um nó de armazenamento offline em cada site. Os buckets não são mais necessários para serem definidos para o controle de consistência disponível para esse cenário. Por exemplo, os aplicativos que verificam a existência de um objeto antes da criação funcionarão adequadamente com leitura após nova gravação, mesmo durante a atualização de software quando um nó de armazenamento está offline.

Um novo procedimento de manutenção permite alterar os nomes de exibição exibidos no Gerenciador de Grade. Você pode atualizar nomes de exibição com segurança e sempre que precisar. "Renomeie grade, sites e nós"Consulte .

O assistente de configuração FabricPool e S3 orienta você em cada etapa da configuração do StorageGRID para uso com o ONTAP FabricPool ou outro aplicativo cliente S3 e produz um arquivo que você pode usar ao inserir os valores necessários no outro aplicativo. "Use o assistente de configuração do FabricPool"Consulte e "Utilize o assistente de configuração S3".

Relacionado a essa alteração, um banner agora é exibido no painel para lembrar aos novos usuários para configurar "S3 nomes de domínio de endpoint"solicitações de estilo hospedado virtual S3 e configurar "notificações por e-mail para alertas"o .

A página de controle do Firewall permite gerenciar o acesso externo de portas nos nós da grade e definir endereços de host e sub-redes IP que têm permissão para acessar portas fechadas. A nova página também inclui as configurações de rede de cliente não confiável, que agora permitem selecionar portas adicionais que você deseja abrir quando a rede de cliente não confiável está configurada. "Configurar firewall interno"Consulte .

Agora você pode determinar quais protocolos e cifras são usados para estabelecer conexões TLS seguras com aplicativos cliente e conexões SSH seguras com serviços StorageGRID internos. "Gerencie a política TLS e SSH"Consulte .

Quando "configuração dos pontos de extremidade do balanceador de carga", pode agora:

O assistente ILM aprimorado facilita a especificação de filtros, a inserção de períodos de tempo e posicionamentos e a visualização de diagramas de retenção. Os perfis de codificação de apagamento são criados automaticamente quando você seleciona um pool de storage e um esquema de EC para um posicionamento. Para novas instalações do StorageGRID 11,7 (não atualizações), um pool de armazenamento é criado automaticamente para cada site e a nova regra padrão 1 cópia por local garante que novas instalações de vários locais terão proteção contra perda de site por padrão. "Gerenciar objetos com ILM"Consulte .

Agora você pode configurar painéis personalizados para o Gerenciador de Grade. "Visualizar e gerenciar o painel"Consulte .

A restauração do volume de armazenamento permite restaurar dados de objetos se um volume de armazenamento falhar. Para o StorageGRID 11,7, você pode iniciar a restauração de volume do Gerenciador de Grade, além do método existente de inserir comandos manualmente. Usar o Gerenciador de Grade agora é o método preferido para restaurar dados de objeto. "Restaure dados de objetos usando o Gerenciador de Grade"Consulte .

Ao atualizar para o StorageGRID 11,7, você pode aplicar o hotfix 11,7 mais recente ao mesmo tempo. A página de atualização do StorageGRID mostra o caminho de atualização recomendado e links diretamente para as páginas de download corretas. "Execute a atualização"Consulte .

Agora, você pode selecionar unidades base 10 ou base 2 para os valores de armazenamento exibidos no Gerenciador de Grade e no Gerenciador de Tenant. Selecione o menu suspenso usuário no canto superior direito do Gerenciador de Grade ou Gerenciador de Locatário e selecione Preferências do usuário.

Agora você pode acessar arquivos MIB compatíveis com SNMP do Gerenciador de Grade usando a página do agente SNMP. "Acesse arquivos MIB"Consulte .

Quando você executa uma expansão para adicionar um novo local ou novos nós de storage, agora é possível atribuir um grau de storage personalizado a cada novo nó. "Execute a expansão"Consulte .

As contas de locatários que têm permissão para usar um conexão de federação de grade podem clonar grupos de locatários, usuários e chaves S3 de uma grade para outra e usar replicação entre grade para replicar objetos de bucket entre duas grades. "Clonar grupos de locatários e usuários"Consulte e "Gerenciar a replicação entre grades".

Os usuários do Gerenciador de locatários agora podem excluir todos os objetos em um bucket, para que o bucket possa ser excluído. "Excluir objetos no bucket"Consulte .

Agora, os usuários do Gerenciador de locatários podem ativar e configurar a retenção padrão ao criar buckets do S3 Object Lock. "Crie um bucket do S3"Consulte .

Ao especificar as configurações de bloqueio de objeto S3 para um objeto ou as configurações de retenção padrão para um bucket, agora você pode usar o modo de governança. Este modo de retenção permite que os usuários com permissão especial ignorem determinadas configurações de retenção. "Use o bloqueio de objetos S3D para reter objetos"Consulte e "Use a API REST do S3 para configurar o bloqueio de objetos do S3".

Quando adicionada como política de grupo para uma conta de locatário do S3, a política de exemplo ajuda a mitigar ataques de ransomware. Ele impede que versões de objetos mais antigas sejam excluídas permanentemente. "Crie grupos para um locatário do S3"Consulte .

A NewerNoncurrentVersions ação na configuração do ciclo de vida do bucket especifica o número de versões não atuais retidas em um bucket S3 com versão. Esse limite substitui as regras de ciclo de vida fornecidas pelo ILM. "Como os objetos são excluídos"Consulte .

S3 SelectObjectContent agora oferece suporte para objetos Parquet. Além disso, agora você pode usar os endpoints do balanceador de carga S3 Select com Admin e Gateway que são nós de metal nu executando um kernel com cgroup v2 habilitado. "S3 SelecioneObjectContent"Consulte .

O campo de assunto do certificado agora é opcional. Se este campo for deixado em branco, o certificado gerado usará o primeiro nome de domínio ou endereço IP como o nome comum do assunto (CN). "Gerenciar certificados de segurança"Consulte .

Uma categoria de mensagem de auditoria foi adicionada para operações ILM e inclui as mensagens IDEL, LKCU e ORLM. Esta nova categoria está definida como normal. "Mensagens de auditoria de operações ILM"Consulte .

Além disso, novas mensagens de auditoria foram adicionadas para suportar a nova funcionalidade 11,7:

Os seguintes novos alertas foram adicionados para o StorageGRID 11,7: