更新	説明
SnapMirror SynchronousでのFlexVolのサポート対象サイズの拡張	SnapMirror Synchronous構成でサポートされるFlexVolの最大サイズが100TBから300TBに拡張されました。ソースクラスタとデスティネーションクラスタの両方で_ONTAP 9.12.1P2以降_が実行されている必要があります。
SnapMirror SynchronousでのファイルとLUNのサポート対象サイズの拡張	SnapMirror Synchronous構成でサポートされるファイルとLUNの最大サイズが16TBから128TBに拡張されました。ソースクラスタとデスティネーションクラスタの両方でONTAP 9.12.1P2以降が実行されている必要があります。
整合グループのサポートの強化	整合グループへのボリュームの追加と削除、整合グループのクローニング（Snapshotコピーからのクローニングを含む）を実行できます整合グループではアプリケーションのタグ付けがサポートされるため、データの保護と管理のプロセスを合理化できます ONTAP REST APIでは、NFS / SMBボリュームまたはNVMeネームスペースを使用した整合グループの設定がサポートされます
SnapMirror Synchronous NDO	SnapMirror Synchronousで、HAのテイクオーバーとギブバック、ボリューム移動、その他のメンテナンス関連処理からなるノンストップオペレーション（NDO）がサポートされます。この機能は、ETERNUS AX/HX シリーズでのみ使用できます。
ONTAP Mediator 1.5でのSnapMirrorビジネス継続性のサポート	ONTAP Mediator 1.5では、SnapMirror Active Sync関係を監視できます。
SnapMirror Active Sync継続性の強化	SnapMirror Active Syncでは、SnapshotからのLUNの部分リストアがサポートされます。また、SnapMirror Active Syncにより、SnapMirror関係にないボリュームにまでQoSが拡張されます。
SnapMirror Asynchronousのデータウェアハウス再構築インジケータ	SnapMirror Asynchronousでは、ディザスタリカバリーのリハーサル後にデータウェアハウスの再構築にかかる時間を示すインジケータとして、完了率が表示されます。
絶対保持期限が「unspecified」の場合に最小保持期限を設定するSnapLockオプション	SnapLockには、絶対保持期限が「unspecified」に設定されている場合に最小保持期限を設定するオプションがあります。
改ざん不能のSnapshotコピー	SnapLock以外のボリューム上のSnapshotコピーをロックして、ランサムウェア攻撃からデータを保護できます。Snapshotコピーをロックすると、Snapshotコピーを誤って削除したり不正な操作によってSnapshotコピーが削除されたりしにくくなります。

更新

説明

SnapMirror SynchronousでのFlexVolのサポート対象サイズの拡張

SnapMirror Synchronous構成でサポートされるFlexVolの最大サイズが100TBから300TBに拡張されました。ソースクラスタとデスティネーションクラスタの両方で_ONTAP 9.12.1P2以降_が実行されている必要があります。

SnapMirror SynchronousでのファイルとLUNのサポート対象サイズの拡張

SnapMirror Synchronous構成でサポートされるファイルとLUNの最大サイズが16TBから128TBに拡張されました。ソースクラスタとデスティネーションクラスタの両方でONTAP 9.12.1P2以降が実行されている必要があります。

整合グループのサポートの強化

整合グループへのボリュームの追加と削除、整合グループのクローニング（Snapshotコピーからのクローニングを含む）を実行できます
整合グループではアプリケーションのタグ付けがサポートされるため、データの保護と管理のプロセスを合理化できます
ONTAP REST APIでは、NFS / SMBボリュームまたはNVMeネームスペースを使用した整合グループの設定がサポートされます

SnapMirror Synchronous NDO

SnapMirror Synchronousで、HAのテイクオーバーとギブバック、ボリューム移動、その他のメンテナンス関連処理からなるノンストップオペレーション（NDO）がサポートされます。この機能は、ETERNUS AX/HX シリーズでのみ使用できます。

ONTAP Mediator 1.5でのSnapMirrorビジネス継続性のサポート

ONTAP Mediator 1.5では、SnapMirror Active Sync関係を監視できます。

SnapMirror Active Sync継続性の強化

SnapMirror Active Syncでは、SnapshotからのLUNの部分リストアがサポートされます。また、SnapMirror Active Syncにより、SnapMirror関係にないボリュームにまでQoSが拡張されます。

SnapMirror Asynchronousのデータウェアハウス再構築インジケータ

SnapMirror Asynchronousでは、ディザスタリカバリーのリハーサル後にデータウェアハウスの再構築にかかる時間を示すインジケータとして、完了率が表示されます。

絶対保持期限が「unspecified」の場合に最小保持期限を設定するSnapLockオプション

SnapLockには、絶対保持期限が「unspecified」に設定されている場合に最小保持期限を設定するオプションがあります。

改ざん不能のSnapshotコピー

SnapLock以外のボリューム上のSnapshotコピーをロックして、ランサムウェア攻撃からデータを保護できます。Snapshotコピーをロックすると、Snapshotコピーを誤って削除したり不正な操作によってSnapshotコピーが削除されたりしにくくなります。

ファイルアクセスプロトコル

更新	説明
Kerberos通信での脆弱な暗号化タイプの無効化	新しいSMBセキュリティオプションを使用すると、Active Directory（AD）KDCとのKerberosベースの通信にAdvanced Encryption Standard（AES）暗号化タイプを選択し、RC4とDESを無効にすることができます。
NASデータへのS3クライアントアクセス	S3クライアントは、再フォーマットすることなくNFSクライアントやSMBクライアントと同じNASデータにアクセスできるため、オブジェクトデータを必要とするS3アプリケーションへのデータ供給が容易になります。
NFS拡張属性	NFSv4.2に対応したNFSサーバーでは、NFS拡張属性（xattr）対応のクライアントに対し、xattrの格納や取得ができます。
NFSv4.2のスパースファイルとスペースリザベーションのサポート	NFSv4.2クライアントは、スパースファイル用にスペースをリザーブできます。スペースの割り当て解除や、ファイルからのリザーブ解除も行えます。

更新

説明

Kerberos通信での脆弱な暗号化タイプの無効化

新しいSMBセキュリティオプションを使用すると、Active Directory（AD）KDCとのKerberosベースの通信にAdvanced Encryption Standard（AES）暗号化タイプを選択し、RC4とDESを無効にすることができます。

NASデータへのS3クライアントアクセス

S3クライアントは、再フォーマットすることなくNFSクライアントやSMBクライアントと同じNASデータにアクセスできるため、オブジェクトデータを必要とするS3アプリケーションへのデータ供給が容易になります。

NFS拡張属性

NFSv4.2に対応したNFSサーバーでは、NFS拡張属性（xattr）対応のクライアントに対し、xattrの格納や取得ができます。

NFSv4.2のスパースファイルとスペースリザベーションのサポート

NFSv4.2クライアントは、スパースファイル用にスペースをリザーブできます。スペースの割り当て解除や、ファイルからのリザーブ解除も行えます。

MetroCluster

更新	説明
ONTAP Mediator 1.5はMetroCluster IP構成でサポートされます。	ONTAP Mediator 1.5は、MetroCluster IP構成の監視に使用できます。
フロントエンドホストプロトコル（NFSやiSCSIなど）としてIPSecがサポートされるのは、MetroCluster IP構成とファブリック接続MetroCluster構成です。	フロントエンドホストプロトコル（NFSやiSCSIなど）としてIPSecがサポートされるのは、MetroCluster IP構成とファブリック接続MetroCluster構成です。
MetroCluster IP構成でのMetroCluster自動強制スイッチオーバー機能	MetroCluster IP構成でMetroClusterの自動強制スイッチオーバー機能を有効にできます。この機能は、Mediatorアシスト計画外スイッチオーバー（MAUSO）機能を拡張したものです。
MetroCluster IP構成のミラーされていないアグリゲート上にあるSVMでのS3	MetroCluster IP構成でMetroClusterの自動強制スイッチオーバー機能を有効にできます。この機能は、Mediatorアシスト計画外スイッチオーバー（MAUSO）機能を拡張したものです。

更新

説明

ONTAP Mediator 1.5はMetroCluster IP構成でサポートされます。

ONTAP Mediator 1.5は、MetroCluster IP構成の監視に使用できます。

フロントエンドホストプロトコル（NFSやiSCSIなど）としてIPSecがサポートされるのは、MetroCluster IP構成とファブリック接続MetroCluster構成です。

MetroCluster IP構成でのMetroCluster自動強制スイッチオーバー機能

MetroCluster IP構成でMetroClusterの自動強制スイッチオーバー機能を有効にできます。この機能は、Mediatorアシスト計画外スイッチオーバー（MAUSO）機能を拡張したものです。

MetroCluster IP構成のミラーされていないアグリゲート上にあるSVMでのS3

MetroCluster構成のプラットフォームおよびスイッチ構成の拡張機能については、_ONTAP 9のリリースノート_を参照してください。

ネットワーク

更新説明

更新	説明
LIFサービス	`management-log-forwarding`サービスを使用して、どのLIFを使用して監査ログをリモートsyslogサーバーに転送するかを制御できます。

LIFサービス

management-log-forwardingサービスを使用して、どのLIFを使用して監査ログをリモートsyslogサーバーに転送するかを制御できます。

S3オブジェクトストレージ

更新説明

更新	説明
S3操作のサポートの強化	次のAmazon S3 API操作がサポートされています。 `CopyObject` `UploadPartCopy` `BucketPolicy`（GET、PUT、DELETE）

S3操作のサポートの強化

次のAmazon S3 API操作がサポートされています。

CopyObject
UploadPartCopy
BucketPolicy（GET、PUT、DELETE）

SAN

更新	説明
ETERNUS AXおよびETERNUS HXシリーズの最大LUNサイズの拡張	ONTAP 9.12.1P2以降では、ETERNUS AXおよびETERNUS HXシリーズでサポートされるLUNの最大サイズが16TBから128TBに拡張されました。
NVMeの上限の引き上げ	NVMeプロトコルでのサポート対象は次のとおりです。単一のStorage VMと単一のクラスタで8,000台のサブシステム 12ノードクラスタのNVMe / FCではポートあたり256台のコントローラー、NVMe / TCPではノードあたり2,000台のコントローラーがサポートされる
NVMe / TCPでのセキュアーな認証のサポート	NVMe / TCPでは、NVMeホストとコントローラーの間でDHHMAC-CHAP認証プロトコルを使用した一方向および双方向のセキュアーな認証がサポートされます。
MetroCluster IPでのNVMeのサポート	4ノードMetroCluster IP構成ではNVMe / FCプロトコルがサポートされます。

更新

説明

ETERNUS AXおよびETERNUS HXシリーズの最大LUNサイズの拡張

ONTAP 9.12.1P2以降では、ETERNUS AXおよびETERNUS HXシリーズでサポートされるLUNの最大サイズが16TBから128TBに拡張されました。

NVMeの上限の引き上げ

NVMeプロトコルでのサポート対象は次のとおりです。

単一のStorage VMと単一のクラスタで8,000台のサブシステム
12ノードクラスタのNVMe / FCではポートあたり256台のコントローラー、NVMe / TCPではノードあたり2,000台のコントローラーがサポートされる

NVMe / TCPでのセキュアーな認証のサポート

NVMe / TCPでは、NVMeホストとコントローラーの間でDHHMAC-CHAP認証プロトコルを使用した一方向および双方向のセキュアーな認証がサポートされます。

MetroCluster IPでのNVMeのサポート

4ノードMetroCluster IP構成ではNVMe / FCプロトコルがサポートされます。

セキュリティ

Fujitsuは2022年10月に、HTTPSとTLSv1.2、またはセキュアーSMTPのどちらも使用していないAutoSupportメッセージの送信を拒否するための変更を実装しました。

機能	説明
自律型ランサムウェア対策の相互運用性の強化	自律型ランサムウェア対策は、次の構成で使用できます。 SnapMirrorで保護されているボリューム SnapMirrorで保護されているSVM 移行に対応したSVM（SVMのデータ移動）
多要素認証（MFA）でのFIDO2とPIV（どちらもYubikeyで使用される）を使用したSSHのサポート	SSH MFAでは、ユーザー名とパスワードによるハードウェア支援型の公開鍵 / 秘密鍵交換を使用できます。Yubikeyは、MFAセキュリティを強化するためにSSHクライアントに接続する物理トークンデバイスです。
改ざん不能のロギング	ONTAPの内部ログはすべてデフォルトで改ざん不能になっているため、不正な管理者アカウントで悪意のある操作を隠蔽することはできません。
イベントのTLS転送	TLSプロトコルを使用してEMSイベントをリモートsyslogサーバーに送信できるため、集約型外部監査ロギングのためのネットワークを介した保護が強化されます。

機能

説明

自律型ランサムウェア対策の相互運用性の強化

自律型ランサムウェア対策は、次の構成で使用できます。

SnapMirrorで保護されているボリューム
SnapMirrorで保護されているSVM
移行に対応したSVM（SVMのデータ移動）

多要素認証（MFA）でのFIDO2とPIV（どちらもYubikeyで使用される）を使用したSSHのサポート

SSH MFAでは、ユーザー名とパスワードによるハードウェア支援型の公開鍵 / 秘密鍵交換を使用できます。Yubikeyは、MFAセキュリティを強化するためにSSHクライアントに接続する物理トークンデバイスです。

改ざん不能のロギング

ONTAPの内部ログはすべてデフォルトで改ざん不能になっているため、不正な管理者アカウントで悪意のある操作を隠蔽することはできません。

イベントのTLS転送

TLSプロトコルを使用してEMSイベントをリモートsyslogサーバーに送信できるため、集約型外部監査ロギングのためのネットワークを介した保護が強化されます。

Storage Efficiency

更新	説明
Temperature Sensitive Storage Efficiency	新しいETERNUS AC2100、ETERNUS AC4100の各シリーズおよびボリュームでは、Temperature Sensitive Storage Efficiency（TSSE）がデフォルトで有効になっています。TSSEは既存のボリュームではデフォルトで有効になっていませんが、ONTAP CLIを使用して手動で有効にすることができます。
使用可能なアグリゲートスペースの増加	ETERNUS AXシリーズでは、30TBを超えるアグリゲートのWAFLリザーブが10%から5%に削減され、アグリゲート内の使用可能なスペースが増えました。
ファイルシステム分析：サイズに基づく上位ディレクトリー	ボリューム内でスペースを最も消費しているディレクトリーがファイルシステム分析によって特定されるようになりました。

更新

説明

Temperature Sensitive Storage Efficiency

新しいETERNUS AC2100、ETERNUS AC4100の各シリーズおよびボリュームでは、Temperature Sensitive Storage Efficiency（TSSE）がデフォルトで有効になっています。TSSEは既存のボリュームではデフォルトで有効になっていませんが、ONTAP CLIを使用して手動で有効にすることができます。

使用可能なアグリゲートスペースの増加

ETERNUS AXシリーズでは、30TBを超えるアグリゲートのWAFLリザーブが10%から5%に削減され、アグリゲート内の使用可能なスペースが増えました。

ファイルシステム分析：サイズに基づく上位ディレクトリー

ボリューム内でスペースを最も消費しているディレクトリーがファイルシステム分析によって特定されるようになりました。

ストレージリソース管理の機能拡張

更新説明

FlexGroupリバランシング

FlexGroupボリュームの自動無停止リバランシングを有効にして、FlexGroup構成間でファイルを再分配できます。

FlexVolからFlexGroupへの変換後は、FlexGroupの自動リバランシングを使用しないことを推奨します。代わりに、volume rebalance file-moveコマンドを入力して、ONTAP 9.10.1以降で利用可能な停止を伴う遡及的なファイル移動機能を使用できます。詳細とコマンド構文については、ONTAPのコマンドリファレンスを参照してください。

FlexGroupボリュームでのSnapLock for SnapVaultのサポート

SVM管理の機能拡張

更新	説明
SVMデータの移動性の強化	クラスタ管理者は、ソースクラスタから、ETERNUS HXやETERNUS AXシリーズを使用するデスティネーションクラスタ、ハイブリッドアグリゲートのデスティネーションクラスタにSVMを無停止で再配置できます。停止を伴うSMBプロトコルと自律型ランサムウェア対策の両方がサポートされるようになりました。

更新

説明

SVMデータの移動性の強化

クラスタ管理者は、ソースクラスタから、ETERNUS HXやETERNUS AXシリーズを使用するデスティネーションクラスタ、ハイブリッドアグリゲートのデスティネーションクラスタにSVMを無停止で再配置できます。停止を伴うSMBプロトコルと自律型ランサムウェア対策の両方がサポートされるようになりました。

ONTAP System Manager

ONTAP 9.12.1以降では、ONTAP System ManagerはBlueXPに統合されています。BlueXPでは、使い慣れたONTAP System Managerのダッシュボードを維持しつつ、管理者がハイブリッドマルチクラウドインフラを単一のコントロールプレーンから管理することができます。ONTAP System Managerにサインインする際、管理者はBlueXPのONTAP System Managerインターフェイスにアクセスするか、ONTAP System Managerに直接アクセスするかを選択できます。

更新	説明
ONTAP System ManagerでのSnapLockのサポート	ONTAP System Managerでは、コンプライアンスクロックの初期化、SnapLockボリュームの作成、WORMファイルのミラーリングなどのSnapLock処理がサポートされます。
ハードウェアのケーブル配線の可視化	ONTAP System Managerユーザーは、クラスタ内のハードウェアデバイス間のケーブル配線に関する接続情報を表示して、接続の問題をトラブルシューティングできます。
ONTAP System Managerへのログイン時のCisco Duoを使用した多要素認証のサポート	Cisco DuoをSAMLアイデンティティープロバイダー（IdP）として設定すると、ユーザーがONTAP System ManagerにログインするときにCisco Duoを使用して認証できるようになります。
ONTAP System Managerのネットワーク機能の強化	ネットワークインターフェイスを作成するときに、サブネットおよびホームポートの選択をより細かく制御できます。NFS over RDMA接続の設定もサポートされます。
システムの表示テーマ	ONTAP System Managerユーザーは、ONTAP System Managerインターフェイスの表示テーマとしてライトテーマまたはダークテーマを選択できます。また、オペレーティングシステムやブラウザーで使用しているテーマをデフォルトに設定することもできます。この機能を使用することで、表示される文字がより読みやすくなる設定を指定できます。
ローカル階層の容量の詳細に対する改善	ONTAP System Managerユーザーは、特定のローカル階層の容量の詳細を表示して、スペースがオーバーコミットされているかを確認できます。オーバーコミットされていると、ローカル階層のスペースが不足しないように容量を追加することが必要になる可能性があります。
検索機能の強化	ONTAP System Managerの検索機能が強化され、ONTAP System Managerインターフェイスを通じ、弊社のサポートサイトから状況に応じた適切なサポート情報やONTAP System Manager製品ドキュメントを直接検索してアクセスできるようになりました。これにより、ユーザーはサポートサイト上のさまざまな場所を探さなくても、適切に対処するために必要な情報を入手できます。
ボリュームプロビジョニングの強化	ストレージ管理者は、ONTAP System Managerを使用してボリュームを作成するときに、デフォルトのポリシーではなくSnapshotコピーのポリシーを選択できます。
ボリュームのサイズの拡張	ONTAP System Managerを使用してボリュームのサイズを変更する場合、ストレージ管理者はデータスペースとSnapshotコピーリザーブへの影響を確認できます。
ストレージプールとFlash Poolの管理	ストレージ管理者は、ONTAP System Managerを使用して、SSDストレージプールへのSSDの追加、SSDストレージプールの割り当て単位を使用したFlash Poolローカル階層（アグリゲート）の作成、物理SSDを使用したFlash Poolローカル階層の作成を行うことができます。
ONTAP System ManagerでのNFS over RDMAのサポート	ONTAP System Managerでは、NFS over RDMAのネットワークインターフェイス設定がサポートされ、RoCE対応のポートが識別されます。

更新

説明

ONTAP System ManagerでのSnapLockのサポート

ONTAP System Managerでは、コンプライアンスクロックの初期化、SnapLockボリュームの作成、WORMファイルのミラーリングなどのSnapLock処理がサポートされます。

ハードウェアのケーブル配線の可視化

ONTAP System Managerユーザーは、クラスタ内のハードウェアデバイス間のケーブル配線に関する接続情報を表示して、接続の問題をトラブルシューティングできます。

ONTAP System Managerへのログイン時のCisco Duoを使用した多要素認証のサポート

Cisco DuoをSAMLアイデンティティープロバイダー（IdP）として設定すると、ユーザーがONTAP System ManagerにログインするときにCisco Duoを使用して認証できるようになります。

ONTAP System Managerのネットワーク機能の強化

ネットワークインターフェイスを作成するときに、サブネットおよびホームポートの選択をより細かく制御できます。NFS over RDMA接続の設定もサポートされます。

システムの表示テーマ

ONTAP System Managerユーザーは、ONTAP System Managerインターフェイスの表示テーマとしてライトテーマまたはダークテーマを選択できます。また、オペレーティングシステムやブラウザーで使用しているテーマをデフォルトに設定することもできます。この機能を使用することで、表示される文字がより読みやすくなる設定を指定できます。

ローカル階層の容量の詳細に対する改善

ONTAP System Managerユーザーは、特定のローカル階層の容量の詳細を表示して、スペースがオーバーコミットされているかを確認できます。オーバーコミットされていると、ローカル階層のスペースが不足しないように容量を追加することが必要になる可能性があります。

検索機能の強化

ONTAP System Managerの検索機能が強化され、ONTAP System Managerインターフェイスを通じ、弊社のサポートサイトから状況に応じた適切なサポート情報やONTAP System Manager製品ドキュメントを直接検索してアクセスできるようになりました。これにより、ユーザーはサポートサイト上のさまざまな場所を探さなくても、適切に対処するために必要な情報を入手できます。

ボリュームプロビジョニングの強化

ストレージ管理者は、ONTAP System Managerを使用してボリュームを作成するときに、デフォルトのポリシーではなくSnapshotコピーのポリシーを選択できます。

ボリュームのサイズの拡張

ONTAP System Managerを使用してボリュームのサイズを変更する場合、ストレージ管理者はデータスペースとSnapshotコピーリザーブへの影響を確認できます。

ストレージプールとFlash Poolの管理

ストレージ管理者は、ONTAP System Managerを使用して、SSDストレージプールへのSSDの追加、SSDストレージプールの割り当て単位を使用したFlash Poolローカル階層（アグリゲート）の作成、物理SSDを使用したFlash Poolローカル階層の作成を行うことができます。

ONTAP System ManagerでのNFS over RDMAのサポート

ONTAP System Managerでは、NFS over RDMAのネットワークインターフェイス設定がサポートされ、RoCE対応のポートが識別されます。