Nouveautés d’Azure NetApp Files

Azure NetApp Files est régulièrement mis à jour. Cet article récapitule les dernières fonctionnalités et améliorations.

Octobre 2024

• Amélioration de la modification des fonctionnalités réseau : aucun temps d’arrêt (préversion)

  Azure NetApp Files prend désormais en charge la possibilité de modifier les fonctionnalités réseau (autrement dit, de passer les fonctionnalités réseau de De base à Standard) sans temps d’arrêt pour les volumes Azure NetApp Files. Les fonctionnalités réseau Standard vous offrent une expérience de réseau virtuel améliorée à la fois fluide et cohérente et une posture de sécurité pour Azure NetApp Files.

  Cette fonctionnalité est actuellement en préversion dans les régions Australie Est, Inde Centre, Asie Est, USA Centre Nord et Suisse Nord.

Septembre 2024

• Amélioration du changement de niveau de service dynamique : temps d’attente raccourci pour passer à des niveaux de service inférieurs

  Pour répondre aux besoins de performance à variation rapide, Azure NetApp Files autorise les changements de niveau de service dynamique des volumes. Le temps d’attente pour le déplacement des volumes Azure NetApp Files vers un niveau de service inférieur (après avoir d’abord déplacé les niveaux de service vers le haut) est désormais de 24 heures (une modification par rapport aux sept jours d’origine). Cela vous permet de bénéficier plus activement de cette fonctionnalité d’optimisation des coûts.

• La capacité de réserve est désormais en disponibilité générale (GA).

  La tarification avec paiement à l’utilisation est le moyen le plus pratique d’acheter du stockage cloud si vos charges de travail sont dynamiques ou changent au fil du temps. Cependant, certaines charges de travail sont plus prévisibles, avec une utilisation stable de la capacité sur une période prolongée. Ces charges de travail peuvent bénéficier d’économies en échange d’un engagement à long terme. Avec un engagement d’un an ou de trois ans pour une réservation Azure NetApp Files, vous pouvez économiser jusqu’à 34 % sur une utilisation soutenue d’Azure NetApp Files. Les réservations sont disponibles par incréments cumulables de 100 Tio et de 1 Pio sur les niveaux de service Standard, Premium et Ultra dans une région donnée. Les avantages des réservations Azure NetApp Files sont appliqués automatiquement aux pools de capacités Azure NetApp Files existants dans la région et le niveau de service correspondants. Les réservations Azure NetApp Files offrent des économies de coûts ainsi qu’une prévisibilité et une stabilité financière, ce qui permet une planification budgétaire plus efficace. L’utilisation supplémentaire est facturée au tarif normal du paiement à l’utilisation.

  Pour plus d’informations, consultez Capacité réservée d’Azure NetApp Files ou reportez-vous aux réservations dans le portail Azure.

• L’énumération basée sur l’accès est désormais en disponibilité générale (GA)

  Dans les environnements avec des volumes Azure NetApp Files partagés entre plusieurs départements, projets et utilisateurs, de nombreux utilisateurs peuvent voir que d’autres fichiers et dossiers existent dans les listes des répertoires même s’ils n’ont pas les autorisations nécessaires pour accéder à ces éléments. L’activation de l’énumération basée sur l’accès pour des volumes Azure NetApp Files garantit que les utilisateurs voient ces fichiers et dossiers seulement dans les listes des répertoires auxquels ils sont autorisés à accéder. Si un utilisateur ne bénéficie pas d’autorisations en lecture ou équivalentes sur un dossier, le client Windows masque ce dossier à l’utilisateur. Cette fonctionnalité fournit une couche de sécurité supplémentaire en affichant seulement les fichiers et dossiers auxquels un utilisateur a accès et, inversement, en masquant les informations des fichiers et des dossiers auxquels un utilisateur n’a pas accès. Vous pouvez activer l’énumération basée sur l’accès sur un volume SMB et un volume à deux protocoles Azure NetApp Files avec le style de sécurité NTFS.

• Les partages non consultables sont désormais en disponibilité générale (GA).

  Par défaut, les volumes SMB et à deux protocoles Azure NetApp Files apparaissent dans la liste des partages de l’Explorateur de fichiers Windows. Vous pouvez souhaiter que des volumes Azure NetApp Files spécifiques n’apparaissent pas dans les listes. Vous pouvez configurer ces volumes comme non consultables dans Azure NetApp Files. Cette fonctionnalité empêche le client Windows de parcourir le partage, de sorte que le partage n’apparaît pas dans l’Explorateur de fichiers Windows. Cette fonctionnalité fournit une couche supplémentaire de sécurité en n’affichant pas ces partages. Ce paramètre n’impacte pas les autorisations. Les utilisateurs qui ont accès au partage conservent leur accès existant.

Août 2024

• stockage Azure NetApp Files avec un accès sporadique est désormais en disponibilité générale et pris en charge avec les niveaux de service Standard, Premium et Ultra. L’accès sporadique est également pris en charge pour les volumes de destination dans les relations interrégions/interzones.

  Avec l’annonce de la disponibilité générale de l’accès sporadique, vous pouvez désormais activer l’accès sporadique pour les volumes dans les pools de capacité de niveau de service Premium et Ultra, en plus des volumes dans les pools de capacité de niveau de service Standard. Avec un accès sporadique, vous pouvez stocker de manière transparente des données de manière plus rentable sur les comptes de stockage Azure en fonction du modèle d’accès des données.

  La fonctionnalité d’accès sporadique permet de configurer un pool de capacités avec un accès sporadique, qui déplace les données froides (rarement sollicitées) de manière transparente vers le compte de stockage Azure pour vous aider à réduire le coût total du stockage. Il existe une différence dans la latence d’accès aux données, car les blocs de données peuvent être hiérarchisé vers un compte de stockage Azure. La fonction d’accès sporadique offre des options pour la « période sporadique » afin d’optimiser les jours pendant lesquels les données peu consultées passent au niveau sporadique et le coût de transfert du réseau, en fonction de votre charge de travail et de vos schémas de lecture/écriture. La fonctionnalité « période de sporadique » est fournie au niveau du volume.

  Dans un paramètre de réplication interrégion ou interzone, l’accès sporadique peut désormais être configuré pour les volumes de destination uniquement pour garantir la protection des données. Cette fonctionnalité offre des économies sans impact sur la latence sur les volumes sources.

  Vous devez encore enregistrer la fonctionnalité avant d’activer l’accès sporadique.

• Chiffrement de volume avec des clés gérées par le client avec un module de sécurité matériel managé (HSM) (préversion)

  Le chiffrement en volume avec des clés gérées par le client avec HSM managé étend les clés gérées par le client, ce qui vous permet de stocker vos clés dans un service HSM FIPS 140-2 de niveau 3 plus sécurisé que le chiffrement FIPS 140-2 de niveau 1 ou 2 proposé avec Azure Key Vault.

• Amélioration du volume: Azure NetApp Files prend désormais en charge 50 Tailles de volume minimales de 50 Gio (préversion)

  Vous pouvez maintenant créer un volume Azure NetApp Files d’un minimum de 50 Gio, ce qui représente une réduction de la taille minimale initiale de 100 Gio. Les volumes 50 Gio économisent des coûts pour les charges de travail nécessitant des volumes inférieurs à 100 Gio, ce qui vous permet de dimensionner correctement les volumes de stockage. Les volumes de 50 Gio sont pris en charge pour tous les protocoles avec Azure NetApp Files : NFS, SMB et double protocole. Vous devez vous inscrire à la fonctionnalité avant de créer un volume inférieur à 100 Gio.

• Chiffrement double Azure NetApp Files au repos est désormais en disponibilité générale.

Juillet 2024

• Amélioration du placement des volumes dans les zones de disponibilité – Remplir des volumes existants est désormais en disponibilité générale (GA).

• La ​​réplication interzone est désormais en disponibilité générale (GA).

  La réplication interzone vous permet de répliquer vos volumes Azure NetApp Files de manière asynchrone d’une zone de disponibilité (AZ) Azure vers une autre dans la même région. Au moyen d’une technologie similaire à celle des fonctionnalités de réplication inter-région et de placement des volumes Azure NetApp Files dans les zones de disponibilité, la réplication interzone réplique les données sur différentes zones d’une même région, seuls les blocs modifiés étant envoyés sur le réseau dans un format compressé et optimisé. Elle vous aide à protéger vos données contre les défaillances de zone imprévisibles sans nécessiter la réplication des données basée sur l’hôte. Cette fonctionnalité minimise la quantité de données requises pour la réplication entre les zones, limitant ainsi les transferts de données requis, et réduit le temps de réplication afin que vous puissiez atteindre un objectif de point de récupération (RPO) plus petit. La réplication interzone n’implique aucun coût de transfert réseau et est très économique.

  La réplication interzone est disponible dans toutes les régions compatibles avec AZ avec présence d’Azure NetApp Files.

• Faire transitionner un volume vers des clés gérées par le client (Préversion)

  Azure NetApp Files prend désormais en charge la transition d’un volume existant vers des clés gérées par le client pour le chiffrement de volume.

• Les clés gérées par le client pour le chiffrement de volume Azure NetApp Files est désormais disponible dans toutes les régions US Gov

• Amélioration de gros volumes Azure NetApp Files : augmentation du débit et de la limite de taille maximale du volume de 2 PiB (préversion)

  Les volumes volumineux Azure NetApp Files prennent désormais en charge des limites de débit et de taille maximaux accrues. Cette mise à jour offre une limite de taille accrue de un PiB, disponible via Azure Feature Exposure Control (AFEC), ce qui permet de fournir des solutions de gestion des données plus étendues et robustes pour différentes charges de travail, notamment HPC, EDA, VDI, etc.

  Cette mise à jour introduit également une préversion d’un type de volume volumineux, à partir de un PiB jusqu’à deux PiB, disponible à la demande. Cette amélioration de 2 PiB est soumise à la disponibilité et à la capacité régionales, ce qui garantit qu’Azure NetApp Files peut répondre à vos besoins et exigences spécifiques. Actuellement, cette fonctionnalité est uniquement disponible en tant que version préliminaire. Pour tirer parti de la fonctionnalité de volume volumineux de 2 PiB, contactez votre équipe de compte.

• La sauvegarde Azure NetApp Files est désormais disponible dans les régions Azure USGov.

• Amélioration des métriques : nouvelles métriques de performances pour les volumes

  De nouveaux compteurs ont été ajoutés aux métriques de performances Azure NetApp Files pour améliorer la visibilité des charges de travail de vos volumes :

  • Autre IOPS : toutes les opérations autres que la lecture ou l’écriture.
  • Nombre total d’IOPS : somme de tous les IOPS (lecture, écriture et autres)
  • Autre débit : toutes les opérations autres que la lecture ou l’écriture.
  • Débit total : le débit total est la somme de tous les débits (lecture, écriture et autres)

Juin 2024

• Groupe de volumes d’application pour l’extension SAP HANA 1 (préversion)

  L’extension 1 du groupe de volumes d’application pour SAP HANA améliore votre expérience de déploiement de groupe de volumes pour SAP HANA avec :

  • L’utilisation du placement de volume de zone de disponibilité, éliminant ainsi la nécessité d’épingler manuellement AVSet avec des groupes de placement de proximité.
  • La prise en charge des fonctionnalités réseau standard pour les volumes SAP HANA.

Mai 2024

• Les grands volumes sont désormais en disponibilité générale (GA) avec une prise en charge pour une réplication interzone et une réplication inter-région.

  La fonctionnalité de grands volumes Azure NetApp Files prend en charge la création de volumes entre 50 Tio et 500 Tio en taille. Les volumes Azure NetApp Files standard sont limités à 100 Tio. Les grands volumes permettent une variété de cas d’usage et de charges de travail qui nécessitent de plus grands volumes avec un seul espace de noms tels que le calcul haute performance (HPC) dans l’EDA et l’espace O&G.

  Les grands volumes Azure NetApp Files sont désormais également pris en charge avec la réplication interzone et inter-région. Cette fonctionnalité est particulièrement avantageuse pour HPC, AI/ML et les grands référentiels de fichier, ce qui veille à une continuité d’activité et à une résilience des données dans divers scénarios.

  Pour les charges de travail HPC, qui sont essentielles pour simuler des processus et automatiser la conception électronique, cette fonctionnalité améliore la disponibilité et la protection des données et est cruciale pour maintenir des opérations ininterrompues. Les charges de travail AI/ML, en particulier celles impliquant de grands jeux de données pour l’apprentissage de modèles complexes, profitent de la sécurité ajoutée et des options de récupération, ce qui veille à l’intégrité des données des applications critiques. Les référentiels de contenu avec de grands fichiers, qui restent souvent inchangés pendant de longues périodes mais nécessitent un accès immédiat, peuvent désormais tirer profit des avantages de la réplication interzone et inter-région pour la protection contre la perte de données tout en optimisant la mise à l’échelle et les coûts. L’intégration de ces fonctionnalités de réplication vous permet d’obtenir un nouveau niveau de sécurité des données et de stabilité opérationnelle.

• Prise en charge d’une connexion Active Directory par compte NetApp (préversion)

  La prise en charge d’Azure NetApp Files pour une connexion Active Directory (AD) par fonctionnalité de compte NetApp permet désormais à chaque compte NetApp de se connecter à sa propre forêt et son propre domaine AD, ce qui permet de gérer plusieurs connexions AD au sein d’une seule région sous un abonnement. Cette amélioration autorise la présence de connexions AD distinctes pour chaque compte NetApp, ce qui simplifie l’isolation opérationnelle et les scénarios d’hébergement spécialisés. Les connexions AD peuvent être configurées plusieurs fois afin d’être utilisées par plusieurs comptes NetApp. Avec la création de volumes SMB dans Azure NetApp Files désormais liée aux connexions AD dans le compte NetApp, la gestion des environnements AD devient plus évolutive, rationalisée et efficace. Cette fonctionnalité est en préversion.

• Sauvegarde Azure NetApp Files est maintenant en disponibilité générale (GA).

  Les instantanés en ligne Azure NetApp Files sont améliorés avec une sauvegarde. Avec cette fonctionnalité de sauvegarde, vous pouvez décharger (archiver) vos instantanés Azure NetApp Files dans un coffre de stockage de façon rapide et rentable, et ainsi protéger vos données contre toute suppression accidentelle.

  Avec la sauvegarde, la technologie intégrée d’instantané Azure NetApp Files va plus loin. Lorsque des instantanés sont archivés dans un coffre de sauvegarde, seuls les blocs de données modifiés par rapport aux instantanés précédemment déposés sont copiés et stockés dans un format efficace. Toutefois, les instantanés archivés sont quand même représentés dans leur totalité et peuvent être restaurés sur un nouveau volume individuellement et directement, ce qui élimine le besoin d’un processus de récupération itératif complet-incrémentiel.

  Cette fonctionnalité est maintenant en disponibilité générale dans toutes les régions prises en charge.

Avril 2024

• Groupe de volumes d’application pour Oracle (préversion)

  Le groupe de volumes d’application pour Oracle vous permet de déployer tous les volumes requis pour installer et exploiter des bases de données Oracle à l’échelle de l’entreprise, avec des performances optimales et en respectant les bonnes pratiques dans un workflow en une étape optimisé. La fonctionnalité de groupe de volumes d’application utilise la capacité Azure NetApp Files pour placer tous les volumes dans la même zone de disponibilité que les machines virtuelles afin d’obtenir des déploiements automatisés et optimisés pour la latence.

  Le groupe de volumes d’application pour Oracle a mis en œuvre de nombreuses améliorations techniques qui simplifient et normalisent l’ensemble du processus pour vous aider à rationaliser les déploiements de volumes pour Oracle. Tous les volumes requis, c’est-à-dire jusqu’à huit volumes de données, le journal de restauration et le journal d’archive en ligne, la sauvegarde et le fichier binaire, sont créés dans une seule opération « atomique » (via le Portail Microsoft Azure, le RP ou l’API).

  Le groupe de volumes d’application Azure NetApp Files écourte le temps de déploiement des bases de données Oracle et augmente les performances et la stabilité globales des applications, notamment l’utilisation de plusieurs points de terminaison de stockage. La fonctionnalité de groupe de volumes d’application prend en charge un large éventail de dispositions de base de données Oracle, qu’il s’agisse de petites bases de données avec un volume unique ou de bases de données de 100 Tio avec plusieurs volumes. Elle prend en charge jusqu’à huit volumes de données avec des performances optimisées pour la latence et est limitée uniquement par les fonctionnalités réseau de la machine virtuelle de base de données.

  Le groupe de volumes d’application pour Oracle est pris en charge dans toutes les régions avec Azure NetApp Files.

Mars 2024

• Amélioration des volumes volumineux (préversion) : nouvelle taille minimale de 50 Tio

  Les volumes volumineux prennent en charge une taille minimale de 50 Tio. Les volumes volumineux prennent toujours en charge un quota maximal de 500 Tio.

• Le Placement de volume de zone de disponibilité est désormais en disponibilité générale (GA).

  Vous pouvez déployer de nouveaux volumes dans la zone de disponibilité logique de votre choix pour créer des volumes interzones afin d’améliorer la résilience en cas de défaillance zonale. Cette fonctionnalité est disponible dans toutes les régions prenant en charge la zone de disponibilité avec la présence d’Azure NetApp Files.

  La fonctionnalité de remplissage du volume existant est toujours en préversion.

• Amélioration du pool de capacité : la fonctionnalité de pool de capacité de 1 Tio est désormais en disponibilité générale.

  La limite inférieure de 1 Tio pour les pools de capacité utilisant les fonctionnalités réseau standard est désormais disponible pour tous. Vous devez toujours enregistrer la fonctionnalité.

• Amélioration des volumes : Créez des volumes avec le même chemin de fichier, nom de partage ou chemin de volume dans différentes zones de disponibilité (préversion)

  Azure NetApp Files vous permet désormais de créer des volumes avec le même chemin de fichier (NFS), nom de partage (SMB) ou chemin de volume (double protocole) du moment qu’ils se trouvent dans différentes zones de disponibilité. Pour plus d’informations, consultez Créer un volume NFS pour Azure NetApp Files, Créer un volume SMB pour Azure NetApp Files ou Créer un volume double protocole pour Azure NetApp Files. Cette amélioration est actuellement en préversion.

Février 2024

• Amélioration du volume et du protocole : support linguistique étendu pour les noms de fichier et de chemin

  Azure NetApp Files utilise le langage de volume par défaut C.UTF-8, qui fournit un encodage UTF-8 compatible POSIX pour les jeux de caractères. Le langage C.UTF-8 prend en charge en mode natif les caractères avec une taille de 0 à 3 octets, ce qui comprend une majorité des langues du monde sur le plan multilingue de base (BMP) (y compris le japonais, l’allemand et la plupart des langues hébraïques et cyrilliques).

  Azure NetApp Files prend désormais en charge les caractères en dehors de BMP en utilisant la logique de paire de substitution, où plusieurs jeux d’octets de caractère sont combinés pour former de nouveaux caractères. Les symboles Emoji, par exemple, appartiennent à cette catégorie et sont désormais pris en charge dans Azure NetApp Files.

  Pour en savoir plus sur la gestion des langues et des caractères spéciaux dans les volumes Azure NetApp Files, consultez Comprendre les langues de volume dans Azure NetApp Files.

  Pour en savoir plus sur les longueurs de chemin de fichier par rapport à la gestion des langues et des caractères dans les volumes Azure NetApp Files, consultez Comprendre les longueurs de chemin dans Azure NetApp Files.

• Amélioration des clés gérées par le client : prise en charge des identités système managées (MSI) automatisées

  Les clés gérées par le client prennent désormais en charge les identités MSI automatisées : vous n’avez plus besoin de renouveler manuellement les certificats.

• La fonctionnalité Fonctionnalités réseau standard - Modifier des volumes sont désormais en disponibilité générale (GA).

  Vous devez toujours inscrire la fonctionnalité avant de l’utiliser pour la première fois.

• Amélioration des grands volumes (préversion) : augmentation de la taille des volumes au-delà de la limite par défaut de 30 %

  À des fins de planification de la capacité et des ressources, la fonctionnalité de grands volumes d’Azure NetApp Files est assortie d’une limite d’augmentation de la taille du volume allant jusqu’à 30 % de la taille la plus basse provisionnée. Cette limite d’augmentation de la taille du volume est désormais réglable au-delà de la limite de 30 % (par défaut) via un ticket de support. Pour plus d’informations, consultez Limites des ressources.

Janvier 2024

• Fonctionnalités réseau Standard – Modifier les volumes disponibles dans les régions US Gov (préversion)

  Azure NetApp Files prend désormais en charge la possibilité de modifier les fonctionnalités réseau des volumes existants dans les régions US Gov Arizona et US Gov Texas. Cette fonctionnalité offre une expérience de réseau virtuel Microsoft Azure améliorée et plus standard grâce à diverses fonctionnalités de sécurité et de connectivité disponibles sur les réseaux virtuels pour les services Azure. Cette fonctionnalité est disponible en préversion dans les régions commerciales et US Gov.

• Les clés gérées par le client sont désormais en disponibilité générale (GA).

Novembre 2023

• Amélioration du pool de capacité : nouvelles limites inférieures

  • Pool de capacité de 2 Tio : la limite inférieure de 2 Tio pour les pools de capacité utilisant les fonctionnalités réseau Standard est désormais en disponibilité générale (GA).

  • Pool de capacité de 1 Tio : Azure NetApp Files prend maintenant en charge une limite plus faible de 1 Tio pour le dimensionnement du pool de capacité en tirant parti des fonctionnalités réseau Standard. Cette fonctionnalité est disponible actuellement en mode Aperçu.

• Amélioration des métriques : limites de débit

  Azure NetApp Files prend désormais en charge une métrique de « limite de débit atteinte » pour les volumes. La métrique est une valeur booléenne qui indique que le volume atteint sa limite de qualité de service. Avec cette métrique, vous savez s’il faut ajuster ou non des volumes afin qu’ils répondent aux besoins spécifiques de vos charges de travail.

• Les fonctionnalités réseau Standard dans les régions US Gov sont désormais en disponibilité générale (GA)

  Azure NetApp Files prend désormais en charge les fonctionnalités réseau Standard pour les nouveaux volumes dans les régions US Gov Arizona, US Gov Texas et US Gov Virginie. Les fonctionnalités réseau Standard offrent une expérience de réseau virtuel améliorée grâce à de nombreuses fonctionnalités pour une expérience fluide et cohérente avec la posture de sécurité de toutes les charges de travail, y compris Azure NetApp Files.

• Les quotas du volume d’utilisateurs et de groupes sont désormais en disponibilité générale.

  Les quotas d’utilisateurs et de groupes vous permettent de garder le contrôle et de définir la capacité de stockage pouvant être utilisée par des utilisateurs individuels ou des groupes au sein d’un volume Azure NetApp Files spécifique. Vous pouvez choisir de définir des quotas par défaut (identiques pour tous les utilisateurs) ou individuels sur tous les volumes NFS, SMB et à double protocole. Sur tous les volumes compatibles NFS, vous pouvez définir un quota par défaut (identique pour tous les utilisateurs) ou des quotas individuels par groupe.

  Cette fonctionnalité est en disponibilité générale dans les régions commerciales Azure et les régions US Gov où Azure NetApp Files est disponible.

• Le partage SMB de la disponibilité continue (CA) partage désormais la prise en charge de l’attachement d’applications MSIX pour Azure Virtual Desktop

  En plus de Citrix App Layering, les profils utilisateur FSLogix, notamment les conteneurs ODFC FSLogix et Microsoft SQL Server, Azure NetApp Files prennent désormais en charge l’attachement d’applications MSIX avec des partages SMB de disponibilité continue afin d’améliorer la résilience pendant les opérations de maintenance des services de stockage. La disponibilité continue permet le basculement transparent SMB pour éliminer les interruptions résultant d’événements de maintenance de service et améliore la fiabilité et l’expérience utilisateur.

• Magasins de données Azure NetApp Files pour Azure VMware Solution dans les régions US Gov

  Azure NetApp Files prend désormais en charge les magasins de données Azure NetApp Files pour Azure VMware Solution dans les régions US Gov Arizona et US Gov Virginie. Les magasins de données Azure NetApp Files pour Azure VMware Solution offrent la possibilité de mettre à l’échelle le stockage indépendamment du calcul et peuvent dépasser les limites du stockage d’instance local fourni par vSAN, ce qui réduit le coût total de possession.

Octobre 2023

• Stockage standard avec accès sporadique (préversion)

  La plupart des données non structurées sont en général rarement consultées. Elles peuvent représenter plus de 50 % de la capacité de stockage totale dans de nombreux environnements de stockage. Les données rarement consultées associées aux logiciels de productivité, aux projets terminés et aux anciens jeux de données sont une utilisation inefficace d’un stockage hautes performances. Vous pouvez désormais utiliser l’option d’accès sporadique dans un pool de capacités du niveau de service standard Azure NetApp Files pour déplacer automatiquement les données inactives depuis le stockage au niveau du service standard Azure NetApp Files (le niveau chaud) vers un compte de stockage Azure (le niveau froid). Cette option vous permet de libérer du stockage qui réside dans des volumes Azure NetApp Files en déplaçant des blocs de données vers le niveau froid moins coûteux, ce qui entraîne des économies globales. Vous pouvez configurer cette option sur un volume en spécifiant le nombre de jours (la période de refroidissement, allant de 2 à 183 jours) pour que les données inactives soient considérées de « niveau d’accès sporadique ». L’affichage et l’accès aux données restent transparents, à l’exception d’une durée d’accès plus élevée aux blocs de données déplacés vers le niveau froid.

• Résoudre les problèmes liés à Azure NetApp Files à l’aide de l’outil diagnostiquer et résoudre les problèmes

  L’outil diagnostiquer et résoudre les problèmes simplifie le processus de résolution des problèmes, ce qui facilite l’identification et la résolution des problèmes qui affectent votre déploiement Azure NetApp Files. Grâce à la résolution proactive des problèmes, des conseils conviviaux et une intégration transparente avec le support Azure, vous pouvez gérer et entretenir plus facilement un environnement de stockage Azure NetApp Files fiable et hautement performant. Découvrez aujourd’hui des fonctionnalités améliorées de résolution des problèmes et d’optimisation, ce qui garantit une expérience de gestion Azure NetApp Files plus fluide.

• Amélioration de la simplicité de gestion des instantanés : identifier l’instantané parent

  Vous pouvez désormais voir le nom de l’instantané utilisé pour créer un volume. Dans la page de présentation du volume, le champ Provenant de identifie l’instantané source, utilisé dans la création du volume. Si le champ est vide, aucun instantané n’a été utilisé.

September 2023

• Fonctionnalités réseau standard dans certaines régions du gouvernement américain (aperçu)

  Azure NetApp Files prend désormais en charge les fonctionnalités réseau standard pour les nouveaux volumes dans certaines régions du gouvernement américain. Les fonctionnalités réseau Standard offrent une expérience de réseau virtuel améliorée grâce à de nombreuses fonctionnalités pour une expérience fluide et cohérente avec la posture de sécurité de toutes les charges de travail, y compris Azure NetApp Files. Vous pouvez maintenant choisir les fonctionnalités réseau Standard ou De base lors de la création d’un volume Azure NetApp Files. Cette fonctionnalité est généralement disponible dans les régions commerciales Azure et dans les régions du gouvernement américain en préversion publique.

• Amélioration du dépannage : validez la connectivité des utilisateurs, l'appartenance à un groupe et l'accès aux volumes compatibles LDAP

  Azure NetApp Files vous offre désormais la possibilité de valider la connectivité des utilisateurs et l'accès aux volumes compatibles LDAP en fonction de l'appartenance à un groupe. Lorsque vous fournissez un ID utilisateur, Azure NetApp Files génère une liste des ID de groupe principal et auxiliaire auxquels appartient l'utilisateur à partir du serveur LDAP. La validation de l'accès utilisateur est utile dans des scénarios tels que garantir l'exactitude des attributs POSIX définis sur le serveur LDAP ou lorsque vous rencontrez des erreurs d'autorisation.

Août 2023

• Amélioration de la réplication entre régions : rétablissement de la réplication des volumes supprimés (préversion)

  Azure NetApp Files vous permet désormais de rétablir une relation de réplication entre deux volumes si ceux-ci ont été précédemment supprimés. Si le volume de destination est resté opérationnel et qu’aucune capture instantanée n’a été supprimée, l’opération de rétablissement de la réplication utilisera la dernière capture instantanée commune et synchronisera de manière incrémentielle le volume de destination sur la base de la dernière capture instantanée valide connue. Dans ce cas, aucune réplication de la base n’est nécessaire.

• Coffre de sauvegarde (préversion)

  Les sauvegardes Azure NetApp Files sont désormais organisées sous un coffre de sauvegarde. Vous devez effectuer une migration de toutes les sauvegardes existantes vers un coffre de sauvegarde. Si vous souhaitez obtenir plus d’informations, consultez Migrer des sauvegardes vers un coffre de sauvegarde.

• Les partages de disponibilité continue (CA) SMB sont désormais en disponibilité générale (GA).

  Pour améliorer la résilience pendant les opérations de maintenance du service de stockage, les volumes SMB utilisés par Citrix App Layering, les conteneurs de profils utilisateur FSLogix et Microsoft SQL Server sur Microsoft Windows Server peuvent être activés avec la disponibilité continue. La disponibilité continue permet le basculement transparent SMB pour éliminer les interruptions résultant d’événements de maintenance de service et améliore la fiabilité et l’expérience utilisateur.

  Pour en savoir plus sur la disponibilité continue, consultez la FAQ sur la résilience des applications et suivez les instructions pour l’activer sur les volumes SMB nouveaux et existants.

• Configurer le domaine d’ID NFSv4.1 pour les volumes non LDAP (préversion)

  Pour harmoniser les paramètres de domaine d’ID d’authentification dans votre environnement NFSv4.1, vous pouvez maintenant configurer un domaine d’ID NFSv4.1 personnalisé dans Azure NetApp Files pour les volumes non LDAP. Le domaine d’ID est défini pour tous les volumes non LDAP dans la même région et le même abonnement, et peut coexister dans des environnements avec des volumes compatibles LDAP. Une fois que le domaine d’ID sur Azure NetApp Files correspond à vos clients NFSv4.1, les utilisateurs « root » et non-root ne sont plus écrasés sur « nobody ». Ce paramètre permet soit de préparer une implémentation future de LDAP avec Active Directory en activant l’utilisation du même domaine d’ID d’authentification sur tous les clients NFSv4.1, soit de s’assurer que les scripts et les routines d’installation de logiciels qui utilisent « root » peuvent modifier correctement les fichiers sur les volumes NFSv4.1.

  Pour plus d’informations sur l’inscription de la fonctionnalité et la définition du domaine d’ID NFSv4.1 dans Azure NetApp Files, consultez Configurer le domaine d’ID NFSv4.1.

• Déplacement de volumes d’un pool de capacités QoS manuel vers un pool de capacités de QoS automatique

  Vous pouvez maintenant déplacer des volumes d’un pool de capacités QoS manuel vers un pool de capacités de QoS automatique. Lorsque vous déplacez un volume vers un pool de capacité QoS automatique, le débit est modifié en fonction de la taille de volume allouée (quota) du niveau de service du pool cible : <throughput> = <volume quota> x <Service Level Throughput / TiB>

Juin 2023

• Sauvegarde cloud pour Machines Virtuelles sur Azure NetApp Files magasins de données pour Azure VMware Solution (préversion)

  Vous pouvez maintenant créer des sauvegardes cohérentes instantané de machines virtuelles sur Azure NetApp Files magasins de données à l’aide de La sauvegarde cloud pour Machines Virtuelles. Cette appliance virtuelle s’installe dans le cluster Azure VMware Solution et fournit une sauvegarde automatisée basée sur des stratégies de machines virtuelles intégrées à technologie d’instantanés Azure NetApp Files pour des sauvegardes et restaurations rapides de machines virtuelles, groupes de machines virtuelles (organisés en groupes de ressources) ou magasins de données complets.

• Chiffrement double Azure NetApp Files au repos (préversion)

  Nous sommes ravis d’annoncer l’ajout du chiffrement double au repos pour les volumes Azure NetApp Files. Cette nouvelle fonctionnalité offre une couche supplémentaire de protection pour vos données critiques, veillant à une confidentialité maximale et atténuant les responsabilités éventuelles. Le chiffrement double au repos est idéal pour des secteurs d’activité tels que la finance, l’armée, la santé et le secteur public, où des violations de la confidentialité peuvent avoir des conséquences catastrophiques. En combinant le chiffrement matériel à des lecteurs SSD chiffrés et un chiffrement logiciel au niveau du volume, vos données restent sécurisées tout au long de leur cycle de vie. Vous pouvez sélectionner double comme type de chiffrement lors de la création d’un pool de capacités pour facilement activer cette couche de sécurité avancée.

• Amélioration de l’emplacement des volumes de zone de disponibilité : Remplir des volumes existants (préversion)

  La fonctionnalité de placement de volumes dans des zones de disponibilité d’Azure NetApp Files vous permet de déployer de nouveaux volumes dans la zone de disponibilité de votre choix, en accord avec le calcul Azure et d’autres services dans la même zone. Avec cette amélioration « Remplir un volume existant », vous pouvez maintenant obtenir et, si vous le souhaitez, remplir des volumes existants précédemment déployés avec les informations de la zone de disponibilité logique. Cette fonctionnalité mappe automatiquement la zone physique dans laquelle les volumes ont été déployés et la mappe à la zone logique de votre abonnement. Cette fonctionnalité ne déplace aucun volume d’une zone à l’autre.

• Les Clés gérées par le client pour Azure NetApp Files prennent désormais en charge l’option Désactiver l’accès public sur le coffre de clés qui contient votre clé de chiffrement. La sélection de cette option améliore la sécurité réseau en refusant des configurations publiques et en autorisant uniquement des connexions via des points de terminaison privés.

Mai 2023

• Azure NetApp Files prend désormais en charge les clés gérées par le client sur les volumes de réplication source et de données avec la réplication entre régions ou les relations de réplication interzone.

• Fonctionnalités réseau standard - Modifier des volumes (préversion)

  Les volumes Azure NetApp Files sont pris en charge avec les fonctionnalités réseau Standard depuis octobre 2021, mais uniquement pour les volumes nouvellement créés. Cette nouvelle fonctionnalité de modification des volumes vous permet de modifier des volumes existants qui ont été configurés avec les fonctionnalités réseau de base pour utiliser les fonctionnalités réseau Standard. Cette fonctionnalité offre une expérience de réseau virtuel Microsoft Azure améliorée et plus standard grâce à diverses fonctionnalités de sécurité et de connectivité disponibles sur les réseaux virtuels pour les services Azure. Lorsque vous modifiez des volumes existants pour utiliser des fonctionnalités réseau Standard, vous pouvez commencer à tirer parti des fonctionnalités réseau, comme (entre autres) :

  • Augmentation du nombre d’adresses IP clientes dans un réseau virtuel (y compris les réseaux virtuels immédiatement appairés) qui accèdent à des volumes Azure NetApp Files, comme pour les machines virtuelles Azure
  • Sécurité réseau améliorée avec prise en charge des groupes de sécurité réseau sur les sous-réseaux délégués Azure NetApp Files
  • Contrôle réseau amélioré avec prise en charge des routes définies par l’utilisateur vers et à partir de sous-réseaux délégués Azure NetApp Files
  • Configuration de la connectivité sur la passerelle VPN en mode actif/actif
  • Connectivité ExpressRoute FastPath vers Azure NetApp Files

  Cette fonctionnalité est désormais en préversion publique, actuellement disponible dans 16 régions Azure. Elle sera déployée dans d’autres régions à l’avenir. Tenez-vous au courant de la disponibilité dans d’autres régions et des nouvelles fonctionnalités.

• L’outil AzAcSnap (Azure Application Consistent Snapshot) 8 est maintenant en disponibilité générale (GA).

  La version 8 de l’outil AzAcSnap est désormais en disponibilité générale. L’outil Azure Application Consistent Snapshot (AzAcSnap) est un outil en ligne de commande qui vous permet de simplifier la protection des données des bases de données tierces dans les environnements Linux. AzAcSnap 8 introduit les nouvelles fonctionnalités et améliorations suivantes :

  • Restaurer la modification : possibilité de rétablir le volume pour Azure NetApp Files
  • Nouveau fichier de paramètres globaux (.azacsnaprc) pour contrôler le comportement de azacsnap
  • Améliorations de la journalisation des cas d’échec et nouveau « mainlog » pour la supervision résumée
  • Correctifs de sauvegarde (-c backup) et de détails (-c details)

  Téléchargez la dernière version du programme d’installation ici.

• La restauration de instantané à fichier unique est désormais en disponibilité générale (GA)

• Amélioration de la résolution des problèmes : bloquer les verrous de fichier

  Vous risquez parfois de rencontrer des verrous de fichiers obsolètes sur des volumes NFS, SMB ou à deux protocoles qui doivent être effacés. Avec cette nouvelle fonctionnalité Azure NetApp Files, vous pouvez maintenant briser ces verrous. Vous pouvez arrêter les verrous de fichier pour tous les fichiers d’un volume ou tous les verrous de fichier lancés par un client spécifié.

Avril 2023

• Azure Virtual WAN est désormais en disponibilité générale dans toutes les régions prenant en charge les fonctionnalités réseau standard

Mars 2023

• Désactiver showmount (préversion)

  Par défaut, Azure NetApp Files active la fonctionnalité showmount qui affiche des chemins d’accès exportés par NFS. Le paramètre permet aux clients NFS d’utiliser la commande showmount -e pour afficher une liste des exportations disponibles sur le point de terminaison de stockage Azure NetApp Files avec NFS. Cette fonctionnalité occasionne le marquage par les analyseurs de sécurité du service Azure NetApp Files NFS comme présentant une vulnérabilité, car ces analyseurs utilisent souvent showmount pour voir ce qui est retourné. Dans ces scénarios, vous pouvez désactiver showmount dans Azure NetApp Files. Ce paramètre vous permet d’activer/désactiver showmount pour vos points de terminaison de stockage avec NFS.

• Amélioration de la prise en charge d’Active Directory (préversion)

  L’option Serveur préféré pour le client LDAP vous permet de soumettre les adresses IP de deux serveurs Active Directory (AD) maximum sous forme de liste séparée par des virgules. Au lieu de contacter séquentiellement tous les services AD découverts pour un domaine, le client LDAP contactera d’abord les serveurs spécifiés.

Février 2023

• Amélioration de la réplication inter-région : restauration d’instantané sur le volume source de réplication

  Lors de l’utilisation de la réplication inter-région, le rétablissement d’un instantané dans un volume source ou de destination avec une configuration de réplication active n’était pas prise en charge initialement. La restauration d’un instantané sur le volume source à partir du dernier instantané local n’était pas possible. Au lieu de cela, vous deviez utiliser une copie du client en utilisant le répertoire .snapshot, une restauration d’instantané de fichier unique, ou vous deviez arrêter la réplication afin d’appliquer un rétablissement du volume. Avec cette nouvelle fonctionnalité, un rétablissement d’instantané sur un volume source de réplication est possible à condition de sélectionner un instantané plus récent que le dernier instantané SnapMirror. Cette fonctionnalité permet de récupérer les données (rétablir) à partir d’un instantané tandis que la réplication inter-région reste active, améliorant ainsi le contrat SLA de protection des données.

• Énumération basée sur l’accès (préversion)

  L’énumération basée sur l’accès (ABE) n’affiche que les fichiers et les dossiers auxquels les utilisateurs sont autorisés à accéder. Lorsqu’un utilisateur ne bénéficie pas d’autorisation en lecture (ou l’équivalent) sur un dossier, le client Windows masque ce dossier à la vue de l’utilisateur. Cette nouvelle fonctionnalité fournit une couche de sécurité supplémentaire en affichant uniquement les fichiers et dossiers auxquels un utilisateur a accès et, par conséquent, en masquant les informations de fichier et de dossier auxquels un utilisateur n’a pas accès. Vous pouvez maintenant activer ABE sur les volumes Azure NetApp Files SMB et double protocole (avec style de sécurité NTFS).

• Partages non navigables (préversion)

  Vous pouvez maintenant configurer des volumes Azure NetApp Files SMB ou double protocole comme non navigables. Cette nouvelle fonctionnalité empêche le client Windows de parcourir le partage, et le partage n’apparaît pas dans l’Explorateur de fichiers Windows. Cette nouvelle fonctionnalité fournit une couche de sécurité supplémentaire en n’affichant pas les partages configurés comme non navigables. Les utilisateurs qui ont accès au partage conservent l’accès.

• Option permettant de supprimer l’instantané de base lorsque vous restaurez un instantané sur un nouveau volume à l’aide d’Azure NetApp Files

  Par défaut, le nouveau volume inclut une référence à l’instantané utilisé pour l’opération de restauration, appelé instantané de base. Si vous ne souhaitez pas que le nouveau volume contienne cet instantané de base, vous pouvez sélectionner l’option Supprimer l’instantané de base lors de la création du volume.

• Les fonctionnalités Autorisations Unix et Modifier le mode de propriété sont désormais en disponibilité générale (GA).

  Il n’est plus nécessaire de les inscrire pour pouvoir les utiliser :

• L’API Vaults est dépréciée à compter de la version 2022-09-01 de l’API REST Azure NetApp Files.

  L’activation de la sauvegarde des volumes ne nécessite pas l’API Vaults. Les utilisateurs de l’API REST peuvent utiliser PUT et PATCH API Volumes pour activer la sauvegarde d’un volume.

• Quotas d’utilisateurs et de groupes de volumes (préversion)

  Azure NetApp Files volumes fournissent des partages de stockage flexibles, volumineux et évolutifs pour les applications et les utilisateurs. La capacité de stockage et la consommation par les utilisateurs sont limitées uniquement par la taille du volume. Dans certains scénarios, vous pouvez limiter cette consommation de stockage des utilisateurs et des groupes au sein du volume. Avec Azure NetApp Files quotas d’utilisateurs et de groupes de volumes, vous pouvez maintenant le faire. Les quotas d’utilisateurs et/ou de groupes vous permettent de restreindre l’espace de stockage qu’un utilisateur ou un groupe peut utiliser dans un volume Azure NetApp Files spécifique. Vous pouvez choisir de définir des quotas par défaut (identiques pour tous les utilisateurs) ou individuels sur tous les volumes NFS, SMB et à double protocole. Sur tous les volumes compatibles NFS, vous pouvez définir des quotas par défaut (identiques pour tous les utilisateurs) ou des quotas de groupe individuels.

• Volumes volumineux (préversion)

  Les volumes Azure NetApp Files standard sont limités à 100 Tio. Les grands volumes Azure NetApp Files brisent cette barrière en permettant des volumes de 100 Tio à 1 PiB. La fonctionnalité de grands volumes permet plusieurs cas d’usage et de charges de travail qui nécessitent de grands volumes avec un seul espace de noms de répertoire.

• Clé gérée par le client (préversion)

  Les volumes Azure NetApp Files prennent désormais en charge le chiffrement avec des clés gérées par le client et Azure Key Vault afin d’activer une couche de sécurité supplémentaire pour les données au repos.

  Le chiffrement des données pour Azure NetApp Files à l’aide de clés gérées par le client vous permet de générer votre propre clé via le service Bring Your Own Key (BYOK) pour la protection des données au repos. Vous pouvez utiliser cette fonctionnalité pour implémenter la séparation des tâches pour la gestion des clés et des données. En outre, vous pouvez gérer et organiser les clés de manière centralisée à l’aide d’Azure Key Vault. Le chiffrement géré par le client vous permet d’avoir un contrôle total et d’être responsable du cycle de vie des clés, des autorisations relatives à l’utilisation des clés et des opérations d’audit sur des clés.

• Amélioration du pool de capacité (préversion)

  Azure NetApp Files prend maintenant en charge une limite plus faible de 2 Tio pour le dimensionnement du pool de capacité en tirant parti des fonctionnalités réseau standard.

  Vous pouvez désormais choisir une taille minimale de 2 Tio lors de la création d’un pool de capacité. Les pools de capacité inférieurs à 4 Tio peuvent uniquement être utilisés avec des volumes tirant parti des fonctionnalités réseau standard. Cette amélioration fournit une solution plus économique pour l’exécution de charges de travail telles que des fichiers partagés SAP et VDI qui nécessitent des tailles de pool de capacité inférieures quant à leurs besoins en matière de capacité et de performances. Lorsque vous disposez d’une capacité inférieure à 2-4 Tio avec des performances proportionnelles, cette amélioration vous permet de commencer avec une taille minimale de pool de 2 Tio et d’augmenter par incréments de 1 Tio. Pour des capacités inférieures à 3 Tio, cette amélioration vous permet d’économiser des coûts en vous permettant de réévaluer la planification des volumes afin de tirer parti des économies réalisées sur des pools de capacité inférieure. Cette fonctionnalité est prise en charge dans toutes les régions tirant parti des fonctionnalités réseau standard.

Décembre 2022

• Outil Azure Application Consistent Snapshot (AzAcSnap) 7

  L’outil Azure Application Consistent Snapshot (AzAcSnap) est un outil en ligne de commande qui permet aux clients de simplifier la protection des données des bases de données tierces dans les environnements Linux.

  La mise en production AzAcSnap 7 inclut les correctifs et améliorations suivants :

  • Raccourcissement des noms d’instantané
  • Améliorations de la restauration (-c restore)
  • Améliorations des tests (-c test)
  • Améliorations de la validation
  • Améliorations du délai d’expiration
  • Améliorations de l’intégration de la Sauvegarde Azure
  • Fonctionnalités passées en disponibilité générale : aucune
  • Les fonctionnalités suivantes sont maintenant en préversion :
    • Prise en charge préliminaire de la Sauvegarde Azure NetApp Files
    • La base de données IBM Db2 prend en charge l’ajout d’options pour configurer, tester et sauvegarder des instantanés IBM Db2 avec une cohérence des applications

  Téléchargez la dernière version du programme d’installation ici.

• Réplication interzone (préversion)

  Avec la tendance d’Azure vers l’utilisation de zones de disponibilité (AZ), le besoin de réplication des données basée sur le stockage augmente également. Azure NetApp Files prend désormais en charge la réplication interzone. Grâce à cette nouvelle fonctionnalité de réplication dans la région, en la combinant avec la nouvelle fonctionnalité de placement de volume de zone de disponibilité, vous pouvez répliquer vos volumes Azure NetApp Files de manière asynchrone d’une zone de disponibilité Azure à une autre de manière rapide et économique.

  La réplication interzone vous aide à protéger vos données contre les défaillances de zone imprévisibles sans avoir besoin d’une réplication des données basée sur l’hôte. La réplication interzone réduit la quantité de données requises pour la réplication entre les zones, ce qui limite les transferts de données requis et réduit également le temps de réplication, ce qui vous permet d’atteindre un objectif de point de récupération (RPO) plus petit. La réplication interzone n’implique aucun coût de transfert réseau. Elle est donc très économique.

  La préversion publique de la fonctionnalité est actuellement disponible dans les régions suivantes : Australie Est, Brésil Sud, Canada Centre, EUA Centre, Asie Est, EUA Est, EUA Est 2, France Centre, Allemagne Centre Ouest, Japon Est, Europe Nord, Norvège Est, Asie Sud-Est, EUA Centre Sud, Royaume-Uni Sud, Europe Ouest, EUA Ouest 2 et EUA Ouest 3.

  À l’avenir, la réplication interzone est prévue pour toutes les régions compatibles avec AZ avec Azure NetApp Files.

• Azure Virtual WAN (préversion)

  Azure Virtual WAN est désormais pris en charge sur Azure NetApp Files avec les fonctionnalités réseau Standard. Azure Virtual WAN est une architecture spoke-and-hub qui permet la connectivité du hub réseau hébergé sur le cloud entre les points de terminaison, en créant des fonctionnalités de mise en réseau, de sécurité et de routage dans une seule interface. Les cas d’usage d’Azure Virtual WAN incluent la connectivité VPN des utilisateurs distants (point à site), la connectivité privée (ExpressRoute), la connectivité intra-cloud et l’interconnexion ExpressRoute VPN.

Novembre 2022

• Magasins de données Azure NetApp Files pour Azure VMware Solution sont désormais en disponibilité générale (GA) avec une couverture régionale étendue.

• Connexions SMB chiffrées au contrôleur de domaine (préversion)

  Avec la fonctionnalité Connexions SMB chiffrées vers le contrôleur de domaine Active Directory, vous pouvez maintenant spécifier s’il faut utiliser le chiffrement pour la communication entre le serveur SMB et le contrôleur de domaine dans les connexions Active Directory. Une fois activé, seul SMB3 est utilisé pour les connexions de contrôleur de domaine chiffrées.

Octobre 2022

• Placement des volumes de zone de disponibilité (préversion)

  Les zones de disponibilité Azure sont hautement disponibles, tolérantes aux pannes et plus scalables que les infrastructures traditionnelles ayant un ou plusieurs centres de données. Les zones de disponibilité vous permettent de concevoir et d’utiliser des applications et des bases de données qui passent automatiquement d’une zone à l’autre sans interruption. Azure NetApp Files vous permet de déployer de nouveaux volumes dans la zone de disponibilité logique de votre choix pour prendre en charge les déploiements de haute disponibilité stratégiques d’entreprise sur plusieurs zones de disponibilité. Azure emploie de plus en plus les zones de disponibilité (AZ). L’utilisation des déploiements haute disponibilité (HA) avec des zones de disponibilité est désormais une recommandation par défaut et une bonne pratique dans le cadre du Well-Architected Framework d’Azure.

• Groupe de volumes d’application pour SAP HANA à présent en disponibilité générale

  Le groupe de volumes d’application pour SAP HANA est à présent en disponibilité générale. Il n’est plus nécessaire de l’inscrire pour pouvoir l’utiliser.

Août 2022

• Les fonctionnalités réseau standard sont désormais généralement disponibles dans les régions prises en charge.

  Les fonctionnalités réseau Standard incluent désormais l’appairage de réseaux virtuels mondiaux.

  La facturation régulière des fonctionnalités réseau Standard sur Azure NetApp Files a commencé le 1er novembre 2022.

Juillet 2022

• Outil Azure Application Consistent Snapshot (AzAcSnap) 6

  Azure Application Consistent Snapshot Tool (AzAcSnap) est un outil en ligne de commande qui permet aux clients de simplifier la protection des données pour les bases de données tierces (SAP HANA) dans les environnements Linux. Avec AzAcSnap 6, il existe un nouveau modèle de version. AzAcSnap 6 introduit également les nouvelles fonctionnalités suivantes :

  Désormais en disponibilité générale :

  • Prise en charge d’Oracle Database
  • Intégration Backint pour travailler avec Sauvegarde Azure
  • Options CLI RunBefore et RunAfter pour exécuter des scripts et commandes d’interpréteur de commandes personnalisés avant ou après avoir pris des instantanés de stockage

  En préversion :

  • Azure Key Vault pour stocker le contenu du principal de service
  • Disque managé Azure en tant que backend de stockage alternatif

• Amélioration de la connexion Active Directory : réinitialisez le mot de passe du compte d’ordinateur Active Directory (préversion)

Juin 2022

• Récupération d’urgence avec Azure NetApp Files, JetStream DR et Azure VMware Solution

• Magasins de données Azure NetApp Files pour Azure VMware Solution (préversion)

  Les magasins de données Azure NetApp Files pour Azure VMware Solution sont désormais en préversion publique. Cette nouvelle intégration entre Azure VMware Solution et Azure NetApp Files vous permet de créer des magasins de données via le fournisseur de ressources Azure VMware Solution avec des volumes NFS Azure NetApp Files et de monter les magasins de données sur les clusters de cloud privé de votre choix. En plus d’intégrer les pools de disques Azure pour Azure VMware Solution, cette fonctionnalité offre davantage de choix pour mettre à l’échelle les besoins de stockage indépendamment des ressources de calcul. Pour vos charges de travail à forte intensité de stockage exécutées sur Azure VMware Solution, l'intégration avec Azure NetApp Files permet de faire évoluer facilement la capacité de stockage au-delà des limites du stockage d'instance local pour Azure VMware Solution fourni par vSAN et de réduire le coût total de possession des charges de travail à forte intensité de stockage.

• Définitions intégrées d’Azure Policy pour Azure NetApp Files

  Azure Policy aide à appliquer des normes organisationnelles et à évaluer la conformité à grande échelle. Avec son tableau de bord de conformité, il fournit une vue agrégée permettant d’évaluer l’état général de l’environnement, avec la possibilité d’explorer au niveau de chaque ressource et stratégie. Il vous aide également à mettre vos ressources en conformité par le biais de la correction en bloc pour les ressources existantes et de la correction automatique pour les nouvelles ressources. Azure NetApp Files prend déjà en charge Azure Policy par le biais de définitions de stratégie personnalisées. Azure NetApp Files fournit désormais également une stratégie intégrée pour permettre aux administrateurs des organisations de restreindre la création de volumes NFS non sécurisés ou d’auditer plus facilement les volumes existants.

Mai 2022

• La signature LDAP est désormais en disponibilité générale (GA)

  La fonctionnalité de signature LDAP est désormais en disponibilité générale. Il n’est plus nécessaire de l’inscrire pour pouvoir l’utiliser.

• Prise en charge des partages de disponibilité continue SMB pour Citrix App Layering (préversion)

  Citrix App Layering réduit radicalement le temps nécessaire à la gestion des applications et des images Windows. App Layering sépare la gestion de votre système d’exploitation et de vos applications de votre infrastructure. Vous pouvez installer chaque application et correctif du système d’exploitation une fois, mettre à jour les modèles associés et redéployer vos images. Vous pouvez publier des images en couches en tant que disques virtuels standard ouverts, utilisables dans n’importe quel environnement. Vous pouvez utiliser App Layering pour fournir des disques virtuels de couche application d’accès dynamique stockés sur un stockage réseau partagé SMB, notamment Azure NetApp Files. Pour améliorer la résilience App Layering aux événements de maintenance du service de stockage, la prise en charge du basculement transparent SMB par Azure NetApp Files a été étendue avec les partages à disponibilité continue SMB sur Azure NetApp Files pour les disques virtuels App Layering. Pour plus d’informations, consultez Solutions d’infrastructure Azure Virtual Desktop d’Azure NetApp Files | Citrix. Azure NetApp Files ne prend pas en charge les applications personnalisées avec la disponibilité continue SMB.

Avril 2022

• Fonctionnalités qui sont maintenant généralement disponibles (GA)

  Les fonctionnalités suivantes sont maintenant GA. Il n’est plus nécessaire de les inscrire pour pouvoir les utiliser :

  • Changement dynamique du niveau de service
  • Privilèges des administrateurs pour les utilisateurs

Mars 2022

• Fonctionnalités qui sont maintenant généralement disponibles (GA)

  Les fonctionnalités suivantes sont maintenant GA. Il n’est plus nécessaire de les inscrire pour pouvoir les utiliser :

  • Utilisateurs de stratégie de sauvegarde
  • Chiffrement AES pour l’authentification AD

Janvier 2022

• Azure Application Consistent Snapshot Tool (AzAcSnap) v5.1 (préversion publique)

  Azure Application Consistent Snapshot Tool (AzAcSnap) est un outil de ligne de commande qui permet aux clients de simplifier la protection des données pour des bases de données tierces (SAP HANA) dans des environnements Linux (par exemple, SUSE et RHEL).

  La préversion publique V5.1 apporte les nouvelles fonctionnalités suivantes à AzAcSnap :

  • Prise en charge d’Oracle Database
  • Coexistence de Backint
  • Disque managé Azure
  • Capacité RunBefore et RunAfter

• Étendue de recherche LDAP

  Vous utilisez peut-être le style de sécurité Unix avec un volume de protocole double ou le protocole LDAP (Lightweight Directory Access Protocol) avec groupes étendus avec des topologies LDAP volumineuses. Dans ce cas, vous pouvez rencontrer des erreurs de type « accès refusé » sur les clients Linux lors de l’interaction avec ces volumes d’Azure NetApp Files. Vous pouvez maintenant utiliser l’option Étendue de recherche LDAP pour spécifier l’étendue de recherche LDAP afin d’éviter les erreurs de type « accès refusé ».

• Mappage d’utilisateurs LDAP Active Directory Domain Services (AD DS) avec des groupes étendus NFS désormais en disponibilité générale

  La fonctionnalité de mappage d’utilisateurs LDAP AD DS avec les groupes étendus NFS est désormais mise à la disposition générale. Il n’est plus nécessaire de l’inscrire pour pouvoir l’utiliser.

Décembre 2021

• Conversion de version de protocole NFS (Préversion)

  Dans certains cas, vous devrez peut-être passer d’une version de protocole NFS à une autre. Par exemple, lorsque vous souhaitez qu’un volume NFS NFSv3 existant tire parti des fonctionnalités de NFSv 4.1, vous souhaiterez peut-être convertir la version de protocole de NFSv3 à NFSv 4.1. De même, vous souhaiterez peut-être convertir un volume NFSv 4.1 existant en NFSv3 pour des raisons de performances ou de simplicité. Azure NetApp Files fournit désormais une option qui vous permet de convertir un volume NFS entre NFSv3 et NFSv 4.1. Cette option ne nécessite pas la création de volumes ou l’exécution de copies de données. Les opérations de conversion préservent les données et mettent à jour les stratégies d’exportation de volume dans le cadre de l’opération.

• Restauration d’instantané de fichier unique (Préversion)

  Azure NetApp Files permet de restaurer rapidement des données à partir d’instantanés (principalement au niveau du volume). Voir Comment fonctionnent les snapshots Azure NetApp Files. Les Options de restauration automatique des fichiers utilisateur sont disponibles via la copie des données côté client à partir des dossiers ~snapshot (Windows) ou .snapshot (Linux). Ces opérations requièrent que les données (fichiers et répertoires) parcourent le réseau deux fois (en lecture et en écriture). Par conséquent, les opérations n’offrent pas une gestion efficace du temps et des ressources, en particulier avec les jeux de données volumineux. Si vous ne souhaitez pas restaurer l’intégralité de l’instantané sur un nouveau volume, restaurer un volume ou copier des fichiers volumineux sur le réseau, vous pouvez utiliser la fonction de restauration d’instantané de fichier unique pour restaurer des fichiers individuels directement sur le service à partir d’un instantané de volume sans nécessiter la copie de données via un client externe. Cette approche réduit considérablement l’objectif de délai de récupération (RTO) et l’utilisation des ressources réseau lors de la restauration de fichiers volumineux.

• Fonctionnalités qui sont maintenant généralement disponibles (GA)

  Les fonctionnalités suivantes sont maintenant GA. Il n’est plus nécessaire de les inscrire pour pouvoir les utiliser :

  • Volume à double protocole (NFSv4.1 et SMB)
  • Activer l’authentification LDAP Active Directory Domain Services (AD DS) pour les volumes NFS
  • Chiffrement de protocole SMB3

Novembre 2021

• Groupe de volumes d'applications pour SAP HANA (Préversion)

  Le groupe de volumes d'applications (AVG) pour SAP HANA vous permet de déployer tous les volumes nécessaires à l'installation et à l'exploitation d'une base de données SAP HANA selon les meilleures pratiques, notamment l'utilisation du groupe de placement de proximité (PPG) avec les VM pour réaliser des déploiements automatisés à faible latence. Le groupe chargé des volumes d’applications pour SAP HANA a mis en œuvre de nombreuses améliorations techniques qui simplifient et normalisent l’ensemble du processus pour vous aider à rationaliser les déploiements de volumes pour SAP HANA.

Octobre 2021

• La réplication interrégionale Azure NetApp Files est désormais en disponibilité générale (GA)

  La fonctionnalité de réplication interrégionale est désormais en disponibilité générale. Il n’est plus nécessaire de l’inscrire pour pouvoir l’utiliser.

• Fonctionnalités réseau Standard (préversion)

  Azure NetApp Files prend maintenant en charge les fonctionnalités réseau Standard pour les volumes que les clients ont demandés depuis l’introduction. Cette fonctionnalité est le résultat d’une intégration matérielle et logicielle innovante. Les fonctionnalités réseau Standard offrent une expérience de réseau virtuel améliorée grâce à de nombreuses fonctionnalités pour une expérience fluide et cohérente avec la posture de sécurité de toutes les charges de travail, y compris Azure NetApp Files.

  Vous pouvez maintenant choisir les fonctionnalités réseau Standard ou De base lors de la création d’un volume Azure NetApp Files. Si vous choisissez les fonctionnalités réseau Standard, vous pouvez ensuite utiliser les fonctionnalités prises en charge suivantes pour les volumes Azure NetApp Files et les sous-réseaux délégués :

  • Augmentation des limites d’adresse IP pour les réseaux virtuels avec les volumes Azure NetApp Files au même niveau que les machines virtuelles
  • Sécurité réseau améliorée avec prise en charge des groupes de sécurité réseau sur le sous-réseau délégué Azure NetApp Files
  • Contrôle réseau amélioré avec prise en charge des routes définies par l’utilisateur vers et à partir de sous-réseaux délégués Azure NetApp Files
  • Configuration de la connectivité sur la passerelle VPN en mode actif/actif
  • Connectivité ExpressRoute FastPath vers Azure NetApp Files

  Cette préversion publique est actuellement disponible dans la région USA Centre Nord et sera ensuite déployée dans d’autres régions. Consultez Azure Update pour vous tenir informé de la disponibilité de cette préversion dans d’autres régions et des nouvelles fonctionnalités.

  Pour plus d’informations, consultez Configurer les fonctionnalités réseau d’un volume Azure NetApp Files.

Septembre 2021

• Sauvegarde Azure NetApp Files (préversion)

  Les instantanés en ligne Azure NetApp Files prennent désormais en charge à la sauvegarde des instantanés. Avec cette nouvelle fonctionnalité de sauvegarde, vous pouvez archiver de façon rapide et rentable vos instantanés Azure NetApp Files dans un stockage Azure redondant interzone économique. Cette approche protège davantage vos données contre une suppression accidentelle.

  La sauvegarde Azure NetApp Files développe la technologie de capture instantanée intégrée d’ONTAP. Quand des instantanés sont archivés dans le stockage Azure, seuls les blocs modifiés par rapport aux instantanés précédemment archivés sont copiés et stockés, dans un format efficace. Les instantanés archivés sont toujours représentés dans leur intégralité. Vous pouvez les restaurer sur un nouveau volume individuellement et directement, ce qui élimine la nécessité d’utilisation d’un processus de récupération complet/incrémentiel itératif. Cette technologie avancée minimise la quantité de données nécessaires pour stocker et récupérer des données dans le stockage Azure, ce qui permet de réduire les coûts de stockage et de transfert de données. Elle réduit également le temps d’archivage de la sauvegarde, ce qui vous permet d’obtenir un objectif de point de restauration (RPO) inférieur. Vous pouvez conserver un nombre minimal de captures instantanées en ligne sur le service Azure NetApp Files pour les besoins de récupération des données quasi instantanés les plus immédiats. Ce faisant, vous pouvez développer un historique plus long des instantanés à un coût plus réduit pour la rétention à long terme dans le coffre de sauvegarde Azure NetApp Files.

  Pour plus d’informations, consultez Fonctionnement des instantanés Azure NetApp Files.

• Option Administrateurs dans les connexions Active Directory (préversion)

  La page des connexions Active Directory inclut désormais un champ Administrateurs. Vous pouvez spécifier des utilisateurs ou groupes qui auront des privilèges d’administrateur sur le volume.

Août 2021

• Prise en charge de l’activation de la disponibilité continue sur les volumes SMB existants

  Vous pouvez déjà activer la fonctionnalité de disponibilité continue SMB lors de la création d’un volume SMB. Vous pouvez maintenant également activer l’autorité de certification SMB sur un volume SMB existant. Consultez Activer la disponibilité continue sur des volumes SMB existants.

• La stratégie d’instantané est désormais en disponibilité générale (GA)

  La fonctionnalité de stratégie d’instantané est désormais en disponibilité générale. Il n’est plus nécessaire de l’inscrire pour pouvoir l’utiliser.

• Stratégie d’exportation NFSChown Mode et autorisations d’exportation UNIX (préversion)

  Vous pouvez désormais définir les options des autorisations Unix et de modification du mode de propriété (Chown Mode) sur les volumes NFS Azure NetApp Files ou les volumes à double protocole avec le style de sécurité Unix. Vous pouvez spécifier ces paramètres lors de la création du volume ou après.

  La fonctionnalité de changement de mode de propriété (Chown Mode) vous permet de définir les fonctionnalités de gestion des propriétés des fichiers et des répertoires. Vous pouvez spécifier ou modifier le paramètre dans la stratégie d’exportation d’un volume. Deux options sont disponibles pour Chown Mode .

  • Restreint (par défaut) - Seul l’utilisateur racine peut modifier la propriété des fichiers et des répertoires.
  • Non restreint - Les utilisateurs non-racine peuvent uniquement modifier la propriété des fichiers et des répertoires dont ils sont propriétaires.

  La fonctionnalité Autorisations UNIX d’Azure NetApp Files vous permet de spécifier des autorisations de modification pour le chemin d’accès de montage.

  Ces nouvelles fonctionnalités confient le contrôle d’accès de certains fichiers et répertoires à l’utilisateur des données au lieu de l’opérateur de service.

• Volume bi-protocole (NFSv4.1 et SMB) (préversion)

  Azure NetApp Files prend déjà en charge l’accès bi-protocole aux volumes NFSv3 et SMB en date de juillet 2020. Vous pouvez désormais créer un volume Azure NetApp Files autorisant un accès simultané à deux protocoles (NFSv4.1 et SMB) avec prise en charge du mappage d’utilisateur LDAP. Cette fonctionnalité facilite les cas d’usage dans lesquels vous pouvez avoir une charge de travail Linux utilisant NFSv 4.1 pour son accès, et où la charge de travail génère et stocke les données dans un volume Azure NetApp Files. Dans le même temps, votre personnel peut avoir à utiliser des clients et des logiciels Windows pour analyser les données nouvellement générées à partir du même volume Azure NetApp Files. L’accès simultané à deux protocoles évite de devoir copier les données générées par la charge de travail sur un volume distinct avec un protocole différent pour la post-analyse, ce qui permet d’économiser des coûts de stockage et de gagner du temps opérationnel. Cette fonctionnalité est gratuite (le coût de stockage Azure NetApp Files normal s’applique) et mise à la disposition générale. Pour en savoir plus, consultez la documentation relative à l’accès simultané à deux protocoles NFSv4.1/SMB.

Juin 2021

• Modules complémentaires du service de stockage Azure NetApp Files

  La nouvelle option du menu Azure NetApp Files Modules complémentaires du service de stockage constitue pour le portail Azure une « rampe de lancement » des modules complémentaires tiers disponibles de l’écosystème dans le service de stockage Azure NetApp Files. Avec cette nouvelle option de menu du portail, vous pouvez accéder rapidement à la page d’accueil d’un module complémentaire en sélectionnant la vignette correspondante.

  Les modules complémentaires NetApp constituent la première catégorie des modules complémentaires introduits dans Modules complémentaires du service de stockage. Elle permet d’accéder à NetApp Cloud Data Sense. Sélectionnez la vignette Cloud Data Sense pour ouvrir un nouveau navigateur et accéder à la page d’installation du module complémentaire.

• Le pool de capacités de QoS manuelle est désormais en disponibilité générale (GA)

  La fonctionnalité de pool de capacités de QoS manuelle est désormais en disponibilité générale. Il n’est plus nécessaire de l’inscrire pour pouvoir l’utiliser.

• Prise en charge de l’instance AD partagée pour plusieurs comptes vers une instance Active Directory par région et par abonnement (préversion)

  À ce jour, Azure NetApp Files ne prend en charge qu’une seule instance Active Directory (AD) par région, où un seul compte NetApp peut être configuré pour accéder à l’instance. La nouvelle fonctionnalité Instance AD partagée permet à tous les comptes NetApp de partager une connexion AD créée par l’un des comptes NetApp appartenant au même abonnement et à la même région. Par exemple, tous les comptes NetApp du même abonnement et de la même région peuvent utiliser la configuration AD commune pour créer un volume SMB, un volume Kerberos NFSv4.1 ou un volume à deux protocoles. Avec cette fonctionnalité, la connexion AD est visible sur tous les comptes NetApp associés au même abonnement et à la même région.

Mai 2021

• AzAcSnap (Azure NetApp Files Application Consistent Snapshot) est maintenant en disponibilité générale.

  AzAcSnap est un outil de ligne de commande vous permettant de simplifier la protection des données pour des bases de données tierces (SAP HANA) dans des environnements Linux (par exemple SUSE et RHEL). Pour connaître les dernières évolutions de l’outil, consultez les Notes de publication d’AzAcSnap.

• Prise en charge des étiquettes de facturation du pool de capacité

  Azure NetApp Files prend maintenant en charge les étiquettes de facturation pour vous aider à référencer les coûts auprès des unités commerciales et autres consommateurs internes. Les étiquettes de facturation sont attribuées au niveau du pool de capacité et non au niveau du volume. Elles apparaissent sur la facture client.

• Activer l’authentification LDAP Active Directory Domain Services (AD DS) pour les volumes NFS (préversion)

  Par défaut, les communications LDAP entre les applications clientes et serveur ne sont pas chiffrées. Ce paramètre signifie qu’il est possible d’utiliser un appareil ou logiciel de monitoring réseau pour voir les communications entre un client LDAP et des ordinateurs serveurs. Ce scénario peut s’avérer problématique sur des réseaux virtuels non isolés ou partagés quand une liaison simple LDAP est utilisée, car les informations d’identification (nom d’utilisateur et mot de passe) utilisées pour lier le client LDAP au serveur LDAP sont transmises sur le réseau sans être chiffrées. LDAP sur TLS (également appelé LDAPS) est un protocole qui utilise TLS pour sécuriser les communications entre des clients LDAP et des serveurs LDAP. Azure NetApp Files prend maintenant en charge les communications sécurisées entre serveurs AD DS (Active Directory Domain Services) à l’aide du protocole LDAP sur TLS. Azure NetApp Files peut maintenant utiliser le protocole LDAP sur TLS pour configurer des sessions authentifiées entre des serveurs LDAP intégrés à Active Directory. Vous pouvez activer la fonctionnalité LDAP sur TLS pour des volumes NFS, SMB et à double protocole. Par défaut, LDAP sur TLS est désactivé sur Azure NetApp Files.

• Prise en charge de métriques de débit

  Azure NetApp Files prend en charge les métriques supplémentaires suivantes :

  • Métriques de débit du pool de capacité
    • Pool alloué au débit du volume
    • Débit consommé par le pool
    • Pourcentage du pool alloué au débit du volume
    • Pourcentage du débit consommé par le pool
  • Métriques de débit du volume
    • Débit alloué du volume
    • Débit consommé par le volume
    • Pourcentage du débit consommé par le volume

• Prise en charge de la modification dynamique du niveau de service des volumes de réplication

  Azure NetApp Files prend maintenant en charge la modification dynamique du niveau de service des volumes de réplication source et de destination.

Avril 2021

• Gestion manuelle des volumes et des pools de capacités (quota strict)

  Le comportement du provisionnement des volumes et des pools de capacité Azure NetApp Files a changé pour un mécanisme manuel et contrôlable. La capacité de stockage d’un volume est limitée à la taille définie (quota) du volume. Quand la consommation du volume atteint la limite maximale, ni le volume ni le pool de capacité sous-jacent n’augmentent automatiquement. Au lieu de cela, le volume reçoit une condition « espace insuffisant ». Toutefois, vous pouvez redimensionner le pool de capacité ou un volume en fonction des besoins. Vous devez activement superviser la capacité d’un volume et le pool de capacité sous-jacent.

  Ce changement de comportement résulte des demandes clés suivantes indiquées par de nombreux utilisateurs :

  • Avant, les clients de machines virtuelles voyaient la capacité provisionnée dynamiquement (100 Tio) d’un volume donné quand ils utilisaient l’espace du système d’exploitation ou des outils de supervision de la capacité. Cette situation pouvait entraîner une visibilité inexacte de la capacité côté client ou application. Ce comportement a été corrigé.
  • Le comportement de croissance automatique précédent des pools de capacité ne donnait aux propriétaires d’applications aucun contrôle sur l’espace du pool de capacité provisionnée (et sur le coût associé). Ce comportement était particulièrement fastidieux dans les environnements où les « pertes de contrôle de processus » pouvaient rapidement remplir et augmenter la capacité provisionnée. Ce comportement a été corrigé.
  • Les utilisateurs veulent voir et maintenir une corrélation directe entre la taille du volume (quota) et le niveau de performance. Le comportement précédent autorisait un sur-abonnement (implicite) d’un volume (capacité) et une croissance automatique d’un pool de capacité. Ainsi, les utilisateurs ne pouvaient pas établir de corrélation directe tant que le quota de volume n’avait pas été défini ou réinitialisé activement. Ce comportement a été corrigé.

  Les utilisateurs ont demandé un contrôle direct sur la capacité provisionnée. Les utilisateurs souhaitent contrôler et équilibrer la capacité et l’utilisation du stockage. Ils souhaitent également contrôler les coûts et disposer de la visibilité, côté application et côté client, de la capacité disponible, utilisée et provisionnée et du niveau de performance de leurs volumes d’application. Avec ce nouveau comportement, toute cette fonctionnalité est désormais activée.

• Prise en charge des partages à disponibilité continue SMB pour les conteneurs de profil utilisateur FSLogix (préversion)

  FSLogix est un ensemble de solutions qui améliorent, activent et simplifient les environnements informatiques Windows non persistants. Les solutions FSLogix sont adaptées aux environnements virtuels dans les clouds publics et privés. Vous pouvez également utiliser des solutions FSLogix pour créer davantage de sessions de calcul portables quand vous utilisez des appareils physiques. FSLogix peut fournir un accès dynamique aux conteneurs de profil utilisateur persistants stockés sur un stockage en réseau partagé SMB, y compris Azure NetApp Files. Pour améliorer la résilience FSLogix aux événements de maintenance du service de stockage, la prise en charge du basculement transparent SMB par Azure NetApp Files a été étendue avec les partages à disponibilité continue SMB sur Azure NetApp Files pour les conteneurs de profil utilisateur. Pour plus d’informations, consultez les solutions Azure Virtual Desktop d’Azure NetApp Files.

• Chiffrement du protocole SMB3 (Préversion)

  Vous pouvez désormais activer le chiffrement du protocole SMB3 sur les volumes SMB Azure NetApp Files et à double protocole. Cette fonctionnalité permet le chiffrement des données SMB3 en transit, en utilisant les connexions de l’algorithme AES-CCM sur SMB 3.0 et de l’algorithme AES-GCM sur SMB 3.1.1. Les clients SMB qui n’utilisent pas le chiffrement SMB3 ne peuvent pas accéder à ce volume. Les données au repos sont chiffrées, indépendamment de ce paramètre. Le chiffrement SMB renforce la sécurité. Pour autant, il peut y avoir un impact sur le client (surcharge du processeur pour le chiffrement et le déchiffrement des messages). L’utilisation des ressources de stockage (réductions du débit) peut s’en trouver également impactée. Vous devez tester l’incidence des performances du chiffrement sur vos applications avant de déployer des charges de travail en production.

• Mappage d'utilisateurs LDAP Active Directory Domain Services (AD DS) avec des groupes étendus NFS (préversion)

  Par défaut, Azure NetApp Files prend en charge jusqu'à 16 ID de groupe lors du traitement des informations d'identification des utilisateurs NFS, comme défini dans les normes RFC 5531. Grâce à cette nouvelle fonctionnalité, ce maximum passe désormais à 1 024 si vous avez des utilisateurs qui sont membres d'un nombre de groupes supérieur au nombre par défaut. Pour prendre en charge cette fonctionnalité, les volumes NFS peuvent désormais être ajoutés à LDAP AD DS, ce qui permet aux utilisateurs LDAP Active Directory dotés d'entrées de groupes étendus (jusqu'à 1 024 groupes) d'accéder au volume.

Mars 2021

• Partages d’autorité de certification SMB (préversion)

  Le basculement transparent SMB permet d’effectuer des opérations de maintenance sur le service Azure NetApp Files sans interrompre la connectivité aux applications du serveur qui stockent et accèdent aux données sur les volumes SMB. Pour prendre en charge le basculement transparent SMB, Azure NetApp Files prend désormais en charge l’option de partages d’autorité de certification SMB pour une utilisation avec des applications SQL Server, plutôt que SMB exécuté sur des machines virtuelles Azure. Cette fonctionnalité est actuellement prise en charge sur Windows SQL Server. Azure NetApp Files ne prend actuellement pas en charge SQL Server Linux. Cette fonctionnalité apporte des améliorations significatives en matière de performances pour SQL Server. Elle fournit également des avantages en matière de mise à l’échelle et de coût pour les déploiements d’instance de cluster de basculement Always-On à instance unique et de groupe de disponibilité Always-On. ConsultezAvantages de l’utilisation d’Azure NetApp Files pour le déploiement de SQL Server.

• Redimensionnement automatique d’un volume de destination de réplication inter-régions

  Dans une relation de réplication inter-régions, un volume de destination est automatiquement redimensionné en fonction de la taille du volume source. Par conséquent, vous n’avez pas besoin de redimensionner le volume de destination séparément. Ce comportement de redimensionnement automatique s’applique lorsque les volumes se trouvent dans une relation de réplication active. Il s’applique également lorsque l’appairage de la réplication est interrompue avec l’opération de resynchronisation. Pour que cette fonctionnalité fonctionne, vous devez garantir une marge suffisante dans les pools de capacité pour les volumes source et de destination.

Décembre 2020

• Outil Azure Application Consistent Snapshot(préversion)

  Azure Application Consistent Snapshot Tool (AzAcSnap) est un outil de ligne de commande qui vous permet de simplifier la protection des données pour des bases de données tierces (SAP HANA) dans des environnements Linux (par exemple, SUSE et RHEL).

  AzAcSnap utilise des fonctionnalités d’instantané de volume et de réplication dans Azure NetApp Files et les grandes instances Azure. Elle vous permet de bénéficier des avantages suivants :

  • Protection des données cohérente avec les applications
  • Gestion du catalogue de la base de données
  • Protection de volume ad hoc
  • Clonage des volumes de stockage
  • Prise en charge de la reprise d’activité

Novembre 2020

• Restauration d’instantané

  La fonctionnalité de restauration d’instantané vous permet de restaurer rapidement un volume à l’état dans lequel il se trouvait lors de la prise d’un instantané particulier. Dans la plupart des cas, le rétablissement d’un volume est plus rapide que la restauration de fichiers individuels, d’un instantané vers le système de fichiers actif. La gestion de l’espace est également mieux optimisée par rapport à la restauration d’un instantané sur un nouveau volume.

Septembre 2020

• Réplication inter-régions Azure NetApp Files (préversion)

  Azure NetApp Files prend désormais en charge la réplication inter-région. Grâce à cette nouvelle fonctionnalité de récupération d’urgence, vous pouvez répliquer vos volumes Azure NetApp Files d’une région Azure vers une autre de façon rapide et économique. Cela vous aide à protéger vos données contre les défaillances régionales imprévisibles. La réplication inter-région Azure NetApp Files utilise la technologie NetApp SnapMirror®. Seuls les blocs modifiés sont envoyés sur le réseau dans un format compressé et performant. Cette technologie propriétaire limite le volume de données nécessaire à la réplication dans les différentes régions, réduisant ainsi le coût de transfert des données. Elle réduit également le temps de réplication, ce qui vous permet d’obtenir un objectif de point de restauration (RPO) inférieur.

• Pool de capacités QoS manuel (préversion)

  Au sein d’un pool de capacités QoS manuel, vous pouvez affecter la capacité et le débit d’un volume de manière indépendante. Le débit total de tous les volumes créés avec un pool de capacités de QoS manuel est limité par le débit total du pool. Il est déterminé par la combinaison de la taille du pool et du débit au niveau du service. Autre possibilité, le type QoS d’un pool de capacités peut être automatique, ce qui correspond au paramètre par défaut. Dans un pool de capacités QoS automatique, le débit est affecté automatiquement aux volumes du pool, proportionnelementl au quota de taille alloué aux volumes.

• Signature LDAP (préversion)

  Azure NetApp Files prend désormais en charge la signature LDAP pour sécuriser les recherches LDAP entre le service Azure NetApp Files et les contrôleurs de domaine Active Directory Domain Services spécifiés par l’utilisateur. Actuellement, cette fonctionnalité est uniquement disponible en tant que version préliminaire.

• Chiffrement AES pour l’authentification AD (préversion)

  Azure NetApp Files prend désormais en charge le chiffrement AES sur les connexions LDAP aux contrôleurs de domaine afin d’activer le chiffrement AES pour un volume SMB. Actuellement, cette fonctionnalité est uniquement disponible en tant que version préliminaire.

• Nouvelles métriques :

  • Nouvelles métriques de volume :
    • Taille allouée aux volumes : Taille provisionnée d’un volume
  • Nouvelles métriques de pool :
    • Taille allouée au pool : Taille approvisionnée du pool
    • Taille totale des instantanés du pool : Somme de la taille des instantanés de tous les volumes du pool

Juillet 2020

• Volume à deux protocoles (NFSv3 et SMB)

  Vous pouvez désormais créer un volume Azure NetApp Files autorisant un accès simultané à deux protocoles (NFS v3 et SMB) avec prise en charge du mappage d’utilisateur LDAP. Cette fonctionnalité permet les cas d’usage avec charge de travail Linux générant et stockant des données dans un volume Azure NetApp Files. Dans le même temps, votre personnel doit utiliser des clients et des logiciels Windows pour analyser les données nouvellement générées à partir du même volume Azure NetApp Files. L’accès simultané à deux protocoles évite de devoir copier les données générées par la charge de travail sur un volume distinct avec un protocole différent pour la post-analyse. Cela vous permet d’économiser des coûts de stockage et de gagner du temps opérationnel. Cette fonctionnalité est gratuite (le coût de stockage Azure NetApp Files normal s’applique) et mise à la disposition générale. Pour en savoir plus, consultez la documentation relative à l’accès simultané à deux protocoles.

• Chiffrement NFS v4.1 Kerberos en transit

  Azure NetApp Files prend maintenant en charge le chiffrement client NFS dans les modes Kerberos (krb5, krb5i, et krb5p) avec le chiffrement AES-256, ce qui renforce la sécurité des données. Cette fonctionnalité est gratuite (le coût de stockage Azure NetApp Files normal s’applique) et mise à la disposition générale. Pour en savoir plus, consultez la documentation relative au chiffrement NFS v 4.1 Kerberos.

• Changement du niveau de service d’un volume dynamique (préversion)

  Le cloud permet la flexibilité des dépenses informatiques. Vous pouvez désormais modifier le niveau de service d’un volume Azure NetApp Files existant en déplaçant le volume vers un autre pool de capacité qui utilise le niveau de service souhaité pour le volume. Cette modification sur place du niveau du service pour le volume ne nécessite pas de migration des données. Toutefois, elle n’affecte pas l’accès du plan de données au volume. Vous pouvez modifier un volume existant pour utiliser un niveau de service supérieur afin d’améliorer les performances, ou pour utiliser un niveau de service inférieur afin d’optimiser les coûts. Cette fonctionnalité est gratuite (en revanche, le coût normal du stockage Azure NetApp Files s’applique). Elle est actuellement en version préliminaire. Vous pouvez vous inscrire à la préversion de la fonctionnalité en suivant la documentation sur la modification du niveau de service d’un volume dynamique.

• Stratégie d’instantané de volume (préversion)

  Azure NetApp Files vous permet de créer des instantanés de vos volumes à un point dans le temps. Vous pouvez désormais créer une stratégie d’instantané pour permettre à Azure NetApp Files de créer automatiquement des instantanés de volume à la fréquence de votre choix. Vous avez la possibilité de planifier les instantanés en cycles horaires, quotidiens, hebdomadaires ou mensuels. Vous pouvez également spécifier le nombre maximal d’instantanés à conserver dans le cadre de la stratégie d’instantané. Actuellement en préversion, cette fonctionnalité est gratuite (le coût de stockage Azure NetApp Files normal s’applique). Vous pouvez vous inscrire à la préversion de la fonctionnalité en suivant la documentation sur la stratégie d’instantané de volume.

• Stratégie d’exportation de l’accès à la racine NFS

  Azure NetApp Files vous permet désormais de spécifier si le compte racine peut accéder au volume.

• Masquer le chemin d'instantané

  Azure NetApp Files vous permet désormais de spécifier si un utilisateur peut voir et accéder au .snapshot répertoire (clients NFS) ou ~snapshot dossier (clients SMB) sur un volume monté.

Mai 2020

• Utilisateurs de stratégie de sauvegarde (préversion)

  Azure NetApp Files vous permet d’inclure des comptes supplémentaires qui requièrent des privilèges élevés sur le compte d’ordinateur créé pour une utilisation avec Azure NetApp Files. Les comptes spécifiés seront autorisés à modifier les autorisations NTFS au niveau du fichier ou du dossier. Par exemple, vous pouvez spécifier un compte de service non privilégié utilisé pour la migration des données vers un partage de fichiers SMB dans Azure NetApp Files. La fonctionnalité Utilisateurs de stratégie de sauvegarde est actuellement en préversion.

Étapes suivantes

• Présentation d’Azure NetApp Files
• Comprendre la hiérarchie de stockage d’Azure NetApp Files