更新	説明
SnapMirror Active Syncで対称アクティブ / アクティブ環境をサポート	SnapMirror Active Sync（旧称SnapMirror Business Continuity）で対称アクティブ / アクティブ環境が新たにサポートされました。これにより、双方向同期レプリケーションを使用して保護対象LUNのどちらのコピーからでも読み取り / 書き込みのI/O処理をできるようになります。
SnapMirror Asynchronousを使用している整合グループ内のボリューム上限の引き上げ	SnapMirror Asynchronous保護を使用している整合グループについて、整合グループで最大80個のボリュームがサポートされるようになりました。
整合グループに対する管理者権限レベルのREST API処理とCLI処理をサポート	整合グループに対するCLI処理とREST API処理が、管理者権限レベルでサポートされるようになりました。
Windows ServerフェイルオーバークラスタでのVMware仮想ボリュームの永続的予約	現時点でONTAPでは、VMware仮想ボリューム（vVol）と、従来のLUNでの永続的予約がサポートされています。ONTAP 9.15.1以降では、vVolでも永続的予約を作成できるようになります。この機能のサポートは、ONTAP Tools for VMware vSphere 9で導入されています。これはクラスタ化されたWindows仮想マシンのグループであるWindows Serverフェイルオーバークラスタ（WSFC）でのみサポートされます。

更新

説明

SnapMirror Active Syncで対称アクティブ / アクティブ環境をサポート

SnapMirror Active Sync（旧称SnapMirror Business Continuity）で対称アクティブ / アクティブ環境が新たにサポートされました。これにより、双方向同期レプリケーションを使用して保護対象LUNのどちらのコピーからでも読み取り / 書き込みのI/O処理をできるようになります。

SnapMirror Asynchronousを使用している整合グループ内のボリューム上限の引き上げ

SnapMirror Asynchronous保護を使用している整合グループについて、整合グループで最大80個のボリュームがサポートされるようになりました。

整合グループに対する管理者権限レベルのREST API処理とCLI処理をサポート

整合グループに対するCLI処理とREST API処理が、管理者権限レベルでサポートされるようになりました。

Windows ServerフェイルオーバークラスタでのVMware仮想ボリュームの永続的予約

現時点でONTAPでは、VMware仮想ボリューム（vVol）と、従来のLUNでの永続的予約がサポートされています。ONTAP 9.15.1以降では、vVolでも永続的予約を作成できるようになります。この機能のサポートは、ONTAP Tools for VMware vSphere 9で導入されています。これはクラスタ化されたWindows仮想マシンのグループであるWindows Serverフェイルオーバークラスタ（WSFC）でのみサポートされます。

セキュリティ

更新説明

更新	説明
FPolicy永続的ストアの作成と設定の簡易化	`persistent-store create`コマンドを使用して、FPolicy永続的ストアを作成するのと同時に、ボリュームの作成と設定を自動化できます。機能が強化された`persistent-store create`コマンドでは、使用済みスペースの量に応じてボリュームのサイズを拡張または縮小できるautosize-modeパラメーターも使用できます。
RDMAでのNFSv3のサポート	NFS over RDMA構成でNFSv3がサポートされるようになりました。
FPolicyでのNFS 4.1プロトコルのサポート	FPolicyでNFS 4.1プロトコルがサポートされるようになりました。
FPolicyでのProtobufエンジン形式のサポート	Protobufは、Googleが開発した言語に依存しないメカニズムで、構造化データをシリアル化するために使用されます。XMLに比べてサイズが小さく、高速で、シンプルなので、FPolicyのパフォーマンスが向上します。 Protobuf外部エンジン形式を使用できます。Protobufに設定すると、通知メッセージがGoogle Protobufを使用してバイナリー形式でエンコードされます。外部エンジン形式をProtobufに設定する前に、FPolicyサーバーでもProtobuf逆シリアル化がサポートされていることを確認してください。
SSH接続の動的許可	ONTAP 9.15.1には、動的許可の初期フレームワークが搭載されています。動的許可では、管理ユーザーにセキュリティ信頼スコアを割り当て、管理ユーザーが不審な操作を行った際に追加の許可チェックを要求できるので、ONTAPシステム管理のセキュリティが強化されます。動的許可は、Data-Centricなゼロトラストセキュリティアーキテクチャーの一部として活用できます。
S3ストレージ、FlexCache、クラスタピアリング暗号化でTLS 1.3をサポート	TLS 1.3は、ONTAP 9.11.1から管理アクセスでサポートされていますが、ONTAP 9.15.1で、S3ストレージ、FlexCache、クラスタピアリング暗号化でもサポートされるようになりました。FabricPool、Microsoft AzureページBlobストレージ、SnapMirror Cloudなど一部の用途では、9.15.1リリースでも引き続きTLS 1.2しか使用できません。
NFS接続でのTLSサポート	ONTAP 9.15.1では、NFS over TLSがパブリックプレビューとして提供されます。プレビューとしての提供なので、ONTAP 9.15.1では、本番ワークロードでNFS over TLSはサポートされません。 NFS over TLSを使用すると、ストレージデバイスからクライアントへの転送中のデータを暗号化できます。TLSはKerberosよりも新しくて使いやすく、簡単に設定と管理を行えます。
マルチ管理者検証用に拡張された適格なルール保護コマンドセット	管理者はマルチ管理者検証ルールを作成して、クラスタ構成、LUN削除、システム設定、IPsecとSAMLのセキュリティ設定、ボリュームのSnapshot処理、vServer設定などのコマンドを保護できます。
TLSを使用するSMTPでのAutoSupportメッセージの配信	FujitsuへのAutoSupportメッセージの転送ではHTTPSが推奨されていますが、暗号化されていないSMTPも使用できます。ONTAP 9.15.1では、SMTPでTLSを使用できるようになりました。SMTPSプロトコルは、Eメールトラフィックの暗号化と、オプションのEメールサーバーのクレデンシャル暗号化により、セキュアーな転送チャネルを確立します。明示的なTLSが使用されるため、TLSはTCP接続が作成されたあとでアクティブになります。メッセージのコピーがローカルのメールアドレスに送信される場合は、同じ設定が使用されます。

FPolicy永続的ストアの作成と設定の簡易化

persistent-store createコマンドを使用して、FPolicy永続的ストアを作成するのと同時に、ボリュームの作成と設定を自動化できます。

機能が強化されたpersistent-store createコマンドでは、使用済みスペースの量に応じてボリュームのサイズを拡張または縮小できるautosize-modeパラメーターも使用できます。

RDMAでのNFSv3のサポート

NFS over RDMA構成でNFSv3がサポートされるようになりました。

FPolicyでのNFS 4.1プロトコルのサポート

FPolicyでNFS 4.1プロトコルがサポートされるようになりました。

FPolicyでのProtobufエンジン形式のサポート

Protobufは、Googleが開発した言語に依存しないメカニズムで、構造化データをシリアル化するために使用されます。XMLに比べてサイズが小さく、高速で、シンプルなので、FPolicyのパフォーマンスが向上します。

Protobuf外部エンジン形式を使用できます。Protobufに設定すると、通知メッセージがGoogle Protobufを使用してバイナリー形式でエンコードされます。外部エンジン形式をProtobufに設定する前に、FPolicyサーバーでもProtobuf逆シリアル化がサポートされていることを確認してください。

SSH接続の動的許可

ONTAP 9.15.1には、動的許可の初期フレームワークが搭載されています。動的許可では、管理ユーザーにセキュリティ信頼スコアを割り当て、管理ユーザーが不審な操作を行った際に追加の許可チェックを要求できるので、ONTAPシステム管理のセキュリティが強化されます。動的許可は、Data-Centricなゼロトラストセキュリティアーキテクチャーの一部として活用できます。

S3ストレージ、FlexCache、クラスタピアリング暗号化でTLS 1.3をサポート

TLS 1.3は、ONTAP 9.11.1から管理アクセスでサポートされていますが、ONTAP 9.15.1で、S3ストレージ、FlexCache、クラスタピアリング暗号化でもサポートされるようになりました。FabricPool、Microsoft AzureページBlobストレージ、SnapMirror Cloudなど一部の用途では、9.15.1リリースでも引き続きTLS 1.2しか使用できません。

NFS接続でのTLSサポート

ONTAP 9.15.1では、NFS over TLSがパブリックプレビューとして提供されます。プレビューとしての提供なので、ONTAP 9.15.1では、本番ワークロードでNFS over TLSはサポートされません。

NFS over TLSを使用すると、ストレージデバイスからクライアントへの転送中のデータを暗号化できます。TLSはKerberosよりも新しくて使いやすく、簡単に設定と管理を行えます。

マルチ管理者検証用に拡張された適格なルール保護コマンドセット

管理者はマルチ管理者検証ルールを作成して、クラスタ構成、LUN削除、システム設定、IPsecとSAMLのセキュリティ設定、ボリュームのSnapshot処理、vServer設定などのコマンドを保護できます。

TLSを使用するSMTPでのAutoSupportメッセージの配信

FujitsuへのAutoSupportメッセージの転送ではHTTPSが推奨されていますが、暗号化されていないSMTPも使用できます。ONTAP 9.15.1では、SMTPでTLSを使用できるようになりました。SMTPSプロトコルは、Eメールトラフィックの暗号化と、オプションのEメールサーバーのクレデンシャル暗号化により、セキュアーな転送チャネルを確立します。明示的なTLSが使用されるため、TLSはTCP接続が作成されたあとでアクティブになります。メッセージのコピーがローカルのメールアドレスに送信される場合は、同じ設定が使用されます。

Storage Efficiency

更新	説明
ボリュームスペース指標に関するレポート機能の変更	使用されているメタデータのみを表示する、2つの新しいカウンタが導入されました。また、いくつかの既存のカウンタが、メタデータを除いてユーザーデータのみを表示するように調整されました。これらの変更を組み合わせることで、2種類のデータに分けられた指標をより明確に把握できるようになります。これらのカウンタを使用すれば、合計からメタデータを差し引いた実際のユーザーデータのみを考慮できる、より正確なチャージバックモデルを導入できます。

更新

説明

ボリュームスペース指標に関するレポート機能の変更

使用されているメタデータのみを表示する、2つの新しいカウンタが導入されました。また、いくつかの既存のカウンタが、メタデータを除いてユーザーデータのみを表示するように調整されました。これらの変更を組み合わせることで、2種類のデータに分けられた指標をより明確に把握できるようになります。これらのカウンタを使用すれば、合計からメタデータを差し引いた実際のユーザーデータのみを考慮できる、より正確なチャージバックモデルを導入できます。

ストレージリソース管理の機能拡張

更新	説明
FlexCacheライトバックをサポート	キャッシュボリュームでライトバックを有効にすると、書き込み要求が元のボリュームではなくローカルキャッシュに送信されます。これにより、エッジコンピューティング環境や書き込み負荷の高いワークロードがあるキャッシュのパフォーマンスが向上します。
ファイルシステム分析のパフォーマンスの強化	ONTAPでは、ボリュームの容量に5～8%の空きがないと、ファイルシステム分析を有効にできません。これにより、ボリュームやファイルシステム分析に関する潜在的なパフォーマンスの問題が軽減されます。
FlexCloneボリューム暗号化キー	FlexCloneボリュームには、FlexVol（ホスト）の暗号化キーに依存しない専用の暗号化キーが割り当てられます。

更新

説明

FlexCacheライトバックをサポート

キャッシュボリュームでライトバックを有効にすると、書き込み要求が元のボリュームではなくローカルキャッシュに送信されます。これにより、エッジコンピューティング環境や書き込み負荷の高いワークロードがあるキャッシュのパフォーマンスが向上します。

ファイルシステム分析のパフォーマンスの強化

ONTAPでは、ボリュームの容量に5～8%の空きがないと、ファイルシステム分析を有効にできません。これにより、ボリュームやファイルシステム分析に関する潜在的なパフォーマンスの問題が軽減されます。

FlexCloneボリューム暗号化キー

FlexCloneボリュームには、FlexVol（ホスト）の暗号化キーに依存しない専用の暗号化キーが割り当てられます。

ONTAP System Manager

更新	説明
SnapLockバックアップ関係の設定でONTAP System Managerをサポート	ソースとデスティネーションの両方でONTAP 9.15.1以降を実行している場合、ONTAP System Managerを使用してSnapLockバックアップ関係を設定できます。
ONTAP System Managerダッシュボードのパフォーマンスの強化	ONTAP System Managerダッシュボードの[Health]、[Capacity]、[Network]、[Performance]の各ビューに、より詳細な説明が表示されます。これにはレイテンシやパフォーマンスに関する問題の特定とトラブルシューティングに役立つパフォーマンス指標の改善が含まれます。

更新

説明

SnapLockバックアップ関係の設定でONTAP System Managerをサポート

ソースとデスティネーションの両方でONTAP 9.15.1以降を実行している場合、ONTAP System Managerを使用してSnapLockバックアップ関係を設定できます。

ONTAP System Managerダッシュボードのパフォーマンスの強化

ONTAP System Managerダッシュボードの[Health]、[Capacity]、[Network]、[Performance]の各ビューに、より詳細な説明が表示されます。これにはレイテンシやパフォーマンスに関する問題の特定とトラブルシューティングに役立つパフォーマンス指標の改善が含まれます。

アップグレード

更新	説明
自動無停止アップグレード時のHAパートナーノードへのLIFの移行をサポート	自動無停止アップグレード中に他のバッチグループへのLIFの移行が失敗した場合に、同じバッチグループ内のHAパートナーノードにLIFが移行されます。

更新

説明

自動無停止アップグレード時のHAパートナーノードへのLIFの移行をサポート

自動無停止アップグレード中に他のバッチグループへのLIFの移行が失敗した場合に、同じバッチグループ内のHAパートナーノードにLIFが移行されます。

ONTAP 9 マニュアル ( CA08871-402 )

ONTAP 9.15.1の新機能

データ保護

セキュリティ

Storage Efficiency

ストレージ リソース管理の機能拡張

ONTAP System Manager

アップグレード

ストレージリソース管理の機能拡張