Zerto 10.0 アップデートリリースについて

Zertoは10.0で暗号化検知（ランサムウェア対策）機能を追加するなど様々に新機能を提供していますが、10. 0U1からは四半期スケジュールでアップデートをリリースしています。各アップデートには新機能も含まれていますので、こちらをご紹介していきます。

Zerto 10.0としてリリースされた際の新機能に関しては下記をご参照ください。

Zerto 10.0の新機能について

1 Zerto 10.0U3
- 1.1 ZVＭアプラインス
- 1.2 パブリッククラウド
2 Zerto 10.0U2
3 Zerto 10.0U1

Zerto 10.0U3

ZVＭアプラインス

vSphere VMタグ

ZertoのMove操作で、VM とともに vSphere タグを保存できます。

ZVMA オフラインモード

ZVM アプライアンスは、Zerto バージョン 10_U2 Patch 1 からオンラインとオフラインの両方のクリーンデプロイメントをサポートするようになりました。その後、任意の新しいバージョンにアップグレードできます。この機能はバージョン 10_U2 Patch 1 から利用可能です。

Kerberosサポート

ZVM アプライアンスは、Keycloak での Kerberos 認証をサポートするようになりました。Keycloak の Kerberos を参照してください。
この機能はバージョン 10_U2 Patch 1 から利用可能です。

KeycloakでのZertoおよびZSSPレルム構成

ZVM アプライアンスは、Keycloak での Kerberos 認証をサポートするようになりました。Keycloak管理の手順をより簡単かつ合理化するために、ZVMA操作のZertoおよびZSSPレルムで事前定義された構成が利用できるようになりました。事前定義に関するドキュメントを参照してください。
この機能はバージョン 10_U2 Patch 1 から利用可能です。

パブリッククラウド

Azure のマルチディスクの整合性サポート（From/In）

ZVM アプライアンスは、Keycloak での Kerberos 認証をサポートするようになりました。

Zerto バージョン 10.0 で発表されたマルチボリューム整合性は、すべての Azure 商用運用リージョンで正式に GA になりました。
https://azure.microsoft.com/en-us/updates/generally-available-crash-consistent-vm-restore-points

この機能は、マルチボリュームの整合性をサポートするためのフラグで制御されます。Microsoft がこの機能をすべての Azure リージョンで利用できるようにしたため、お客様はサポートに機能フラグをオンにして、マルチボリュームの整合性のあるチェックポイントのメリットを利用できるようにリクエストできます。

Linux VM の Azure 自動準備

Azure ZCA は、RHEL/CentOS 7.x ～ 9.x の Azure プラットフォームへのフェールオーバーと再 IP を確実に成功させるために、関連ドライバーとネットワーク設定の自動セットアップをサポートするようになりました。保護された VM 上で Azure Zerto Tools スクリプトを実行する必要はなくなりました。

AWS Linux ZCA

AWS ZCA は、安全な Linux ベースのオペレーティングシステム上で実行されるようになりました。ZCA の Linux バージョンと Windows バージョンの間で機能の同等性が維持され、一貫した機能が保証されます。

現在、Linux 上の ZCA は新規導入でのみ利用可能です。Windows ZCA は引き続きアップグレードと新規展開に利用できます。

AWS Linux ZCA は、 AWS Marketplace で入手できるようになる予定です。

AWSの機能強化

Zerto は、リカバリボリュームで IO2 ボリュームタイプを活用することにより、AWS へのリカバリ時の RTO の向上をサポートするようになりました

Zerto 10.0U2

vSphere ライフサイクルマネージャー (vLCM)

VMware vLCM により、ESXi ホスト間での一貫性が確保されるとともに、アップグレードが簡素化され、メンテナンスが容易になります。

vSphere Lifecycle Manager (vLCM) は、Zerto VRA とともにインストールされた VMware ESXi ホストバージョン 7.0 U3 以降で自動的に利用でき、これらのホスト上に常駐する VM の保護を維持しながら、保護、リカバリ、またはその両方として機能します。

ZVM 管理コンソールを介したアプライアンスのアップグレード

VM コンソールの CLI メニューからではなく、ZVM 管理コンソールのユーザーインターフェイスからアプライアンスのアップグレードを実行できるようになりました。
このアップグレードでは以下がサポートされます。

データベースの自動バックアップ
VRAのアップグレード
自動ロールバック機能
アップグレード段階全体の進行状況とステータス

Azure Linux ZCA

AzureマーケットプレイスからAzure Linux ZCAをデプロイ可能できます。また、Windows ZCAからLinux ZCAへ移行ツールを使用して移行可能です。

AWS VRAの分離

セキュリティとスケールを強化する継続的な取り組みの中で、Zerto は Virtual Replication Appliance (VRA) 機能を ZCA Windows VM 上の Windows サービスからスタンドアロンの Debian Linux VM に移行しました。この移行により、ZCA と VRA 間のセキュリティ通信が強化され、保護層が強化されます。VRA は、ZCA のインストールまたはアップグレードとともに自動的に展開されます。

AWS VRAを分離する場合は、必ず最新のIAMポリシーを設定してください。「AWS のアクセス許可」を参照してください。

パフォーマンスの向上

VC タグを保存した VMware VM のフェイルオーバー時間が改善されました。
Zerto は、最大 64TB (物理互換性) または最大 62TB (仮想互換性) の Raw Device Mapping (RDM) サイズをサポートします。
VM -Get Protected API 呼び出しを通じて、接続されているが保護されていないボリュームを管理する機能が導入されました。

Zerto 10.0U1

Linux ZVMアプラインス

ユーザーフェデレーション機能が拡張され、Secure LDAP (LDAPS) のサポートが含まれるようになりました。
Keycloak には、新しい ID プロバイダーとして OpenID Connect (OIDC) のサポートが含まれるようになりました。

パブリッククラウド

AWS からオンプレミスサイトにフェイルバックする場合、NIC レベルと VM レベルのネットワーク設定、VPC、サブネット、セキュリティグループ、およびリカバリインスタンスタイプのリカバリ設定が保持されるようになりました。
Azure からオンプレミスサイトにフェイルバックする場合、vNet、サブネット、ネットワークセキュリティグループ、VM サイズ、ディスクタイプの VM レベルのリカバリ設定が保持されるようになりました。
AWS Zerto バージョン 10 以降の場合は、IAM 権限を更新する必要があります。「最低限必要な AWS 権限」を参照してください。
AWS 環境: VPG リカバリ設定にインスタンスタイプの動的なリストを追加しました。

API

REST API を使用して、データストアクラスタをジャーナルデータストアとして取得または設定できるようになりました。

パフォーマンスと使いやすさの向上

Zerto は、127 を超える仮想 CPU (vCPU) を備えた VM の保護を提供するようになりました。
WRITE SAME SCSI オペコードのサポートが追加され、効率的な大量データ転送が可能になり、Zerto によって保護された VM のディスク管理が改善されました。「WRITE SAME SCSI オペコードを利用する VM の不整合リスク」を参照してください。
ハードウェアバージョン 19 以降を実行し、NVMe コントローラーが接続された VMware VM に対する保護が追加されました。「仮想ハードウェア v19 および NVMe ディスクコントローラーを実行している VM の不整合のリスク」を参照してください。
VRA を vSphere 8.0 に展開する場合、認証情報を使用して ESXi ホストにインストールするように構成できるようになりました (Use credentials to connect to hostチェックボックスをオンにします)。