StorageGRID 11.2の新機能

StorageGRID 11.2では、SAMLベースのシングルサインオンのサポート、StorageGRIDの外部にオブジェクトを格納できるクラウドストレージプール、[Nodes]ページの機能拡張、監査メッセージ処理の改善、およびその他の機能拡張と新機能が導入されています。

SAMLを使用したシングルサインオン（SSO）のサポート

StorageGRIDのすべてのユーザに、シングルサインオン（SSO）を使用したGrid Manager、Tenant Manager、グリッド管理API、またはテナント管理APIへのアクセスを要求できるようになりました。新しい実装では、Security Assertion Markup Language 2.0（SAML 2.0）規格を使用して、StorageGRIDとActive Directoryフェデレーションサービス（AD FS）間で認証および認証データをやり取りします。

StorageGRIDの管理

クラウドストレージプール

クラウドストレージプールでは、情報ライフサイクル管理（ILM）ルールを使用してStorageGRIDシステムの外部にオブジェクトを格納できます。たとえば、アクセス頻度の低いオブジェクトを低コストのAmazon Glacierストレージに移動したり、古いバージョンのオブジェクトを外部に格納してオンプレミスストレージを解放したりすることができます。

ILMの観点では、クラウドストレージプールはストレージプールに似ています。ただし、ストレージプールはストレージノードまたはアーカイブノードで構成されますが、クラウドストレージプールは外部のS3バケットで構成されます。

この機能拡張の一環として、ストレージプール用のユーザインターフェイスが再設計されました。

StorageGRIDの管理

S3（Simple Storage Service）実装ガイド

[Nodes]ページの機能拡張

[Nodes]ページにグリッドトポロジを表示する際に、サイトを選択してサイトレベルの指標と情報を表示できるようになりました。
[Tasks]タブが追加され、ハードウェア関連のタスクを簡単に実行できるようになりました。[Reboot]ボタンをクリックすると、選択したグリッドノードがシャットダウン後に再起動します。アプライアンスストレージノードの場合、[Maintenance Mode]ボタンをクリックするとコンピューティングコントローラがメンテナンスモードになります。

StorageGRIDの管理

監査メッセージキューに対する変更

ストレージノードが監査メッセージを生成する速度がメッセージがリレーされて処理される速度よりも速い場合、時間の経過とともに監査メッセージキューが増加します。以前のリリースでは、使用可能なディスクスペースがノードの監査メッセージキューによって消費されると、ノードは応答しなくなり、手動で対応して解決する必要がありました。

このリリースでは、監査メッセージキューのプロセスが次のように改善されています。

管理ノード用の監査メッセージボリュームがいっぱいになると、ディレクトリに空きが出るまでそのノードが新しい監査メッセージを処理できないことを示すフラグが設定されます。S3およびSwiftクライアント要求には影響しません。
ADCサービスを使用するストレージノードの監査メッセージボリュームが92%よりもフルになると、そのノードは新しい監査メッセージを処理できなくなります。ディスク使用率が87%を下回ると、ノードは使用可能になります。他のノードに対するS3およびSwiftクライアント要求には影響しません。
ストレージノードの監査メッセージボリュームが85%よりもフルになると、ノードはS3およびSwiftクライアントの要求を拒否し始めます。

監査メッセージキューのサイズを監視できるように、新しいしきい値はAudit Messages Queued（AMQS）アラームがトリガーされるタイミングを制御します。

監査メッセージリファレンス

StorageGRIDのトラブルシューティング

新しい監査メッセージカテゴリ

監査メッセージカテゴリ[Protocol]（[Configuration] > [Audit]）は、2つの新しいカテゴリ（[Client Reads]および[Client Writes]）に置き換えられました。クライアント読み取り処理に、クライアント書き込み処理とは異なる監査レベルを設定できるようになりました。

監査メッセージリファレンス

Grid Managerの機能拡張

アイデンティティフェデレーションを設定する際に、Oracle Directory Serverをアイデンティティプロバイダとして使用できるようになりました。
新しいテナントアカウントを作成する際に、既存のフェデレーテッドグループにテナントに対する初期のRoot Access権限を割り当てることができるようになりました（[Uses Own Identity Source]チェックボックスがオフになっていることが前提です）。
AutoSupportメッセージの転送にHTTPプロトコルとHTTPSプロトコルを使用できるようになりました。[Support] > [AutoSupport] > [Weekly]を選択します。

StorageGRIDの管理

Tenant Managerの機能拡張

プラットフォームサービスのエラー処理とレポート機能の改善点として、新しいダッシュボードメッセージと、[Endpoints]ページの[Last Error]列が追加されました。
Tenant Managerのサインオンページの[Recent]フィールドに最後にアクセスしたテナントが表示され、アカウント番号を再入力せずにテナントアカウントとGrid Managerを切り替えることができるようになりました。
新しい[Group Policy]ドロップダウンでは事前に定義されたグループポリシーを選択できるため、S3グループを簡単に設定できるようになりました。

テナントユーザガイド

S3 REST APIのサポート強化

POST Object restore処理がサポートされるようになりました。これにより、Glacierストレージに移行されたクラウドストレージプールオブジェクトをリストアすることができます。
GET Bucket（List Objects）のバージョン2がサポートされるようになりました。
S3 Initiate Multipart Upload処理でx-amz-server-side-encryption要求ヘッダーがサポートされるようになりました。それぞれのUpload Partでこのヘッダーを指定することはできなくなりました。
S3グループポリシーとバケットポリシーのARN、ポリシー条件キー、およびポリシー変数にAWS構文を使用できるようになりました。StorageGRID構文を使用する既存のS3グループポリシーとバケットポリシーは引き続きサポートされます。

S3（Simple Storage Service）実装ガイド

StorageGRIDアプライアンスに対する変更

StorageGRIDアプライアンスインストーラを使用してアプライアンス内のストレージコントローラのIPアドレスを設定できるようになりました。従来は、SANtricity System ManagerまたはSANtricity Storage Managerを使用してこれらのアドレスを設定する必要がありました。
StorageGRIDアプライアンスインストーラを使用して、SG6000-CNコントローラ内のベースボード管理コントローラ（BMC）のIPアドレスとrootパスワードを設定できるようになりました。
SG6000、SG5700、SG5600アプライアンス内のコンピューティングコントローラ上の管理ネットワークポートにアクティブ / バックアップネットワークボンディングモードを使用できるようになりました。
アプライアンスストレージノードに自己署名SSL証明書が追加され、これらのノードへのログインにはセキュアな接続（HTTPS）が必要になりました。ポート番号8080が8443に変更されました。

ハードウェアインストールおよびメンテナンスガイド（SG6000）

ハードウェアインストールおよびメンテナンスガイド（SG5700）

ハードウェアインストールおよびメンテナンスガイド（SG5600）