Release Notes 26.05
Dieses Dokument beschreibt Ankündigungen, Abkündigungen und Korrekturen im Leistungsumfang der ix.Cloud.
Ankündigungen
Managed noSQL-Instance MongoDB
Ab sofort steht im Portal zusätzlich die Enterprise Edition (EE) zur Verfügung. Kunden können diese ab sofort auswählen und nutzen. Die Enterprise Edition bildet die Grundlage für erweiterte Funktionen und Möglichkeiten, welche in Zukunft implementiert und bereitgestellt werden.
Dem Kunden stehen folgende Datenbank-Technologien bei diesem Service zur Verfügung:
| Datenbank-Technologie | Community | Enterprise |
|---|---|---|
| MongoDB 7 als Managed Service | ■ | - |
| MongoDB 8.0 als Managed Service | ■ | ■ |
| MongoDB 8.2 als Managed Service | ■ | ■ |
Für externe Endkunden steht ausschliesslich die Enterprise Edition (EE) zur Verfügung. Aufgrund einer Lizenzänderung des Herstellers (SSPL) ist es uns nicht mehr möglich, die Community Edition (CE) externen Kunden bereitzustellen.
mongo/LICENSE-Community.txt at master · mongodb/mongo · GitHub
File Storage Service
Add-on Option: File Storage Backup Plus
Datensicherung Plus
Die «File Storage Backup Plus» Option ergänzt die bestehende Datensicherung um erweiterte Sicherheitsfunktionen zum Schutz vor böswilligen, unbeabsichtigten oder fehlerhaften Eingriffen. Der Service ist als Add-on zu den bestehenden Backup-Profilen (40d, 200d, 400d) verfügbar und wird ausschliesslich auf den SnapShots am «remote» Standort aktiviert.
Tamperproof SnapShots
Die SnapShots am remote Standort werden für maximal 100 Tage manipulationsgeschützt (tamperproof) gesperrt, unabhängig der im Backup-Profil definierten Backup-Retention. Während dieser Sperrfrist ist weder das Löschen einzelner SnapShots noch das Löschen des zugehörigen Volumes, auch nicht durch Administratoren, möglich.
Multi-Admin Verification
Zusätzlich wird die Multi-Admin-Verifizierungsfunktion aktiviert. Kritische Aktionen wie das Löschen von Volumes und SnapShots nach Ablauf der Tamperproof-Frist oder Änderungen an sicherheitsrelevanten Konfigurationen erfordern die Genehmigung eines zweiten Administrators und erfolgen innerhalb eines klares Ablaufplans und in einer begrenzten Zeitspanne.
Object Storage (Feature im Basisumfang enthalten)
Bucket Policies (Zugriffsrichtlinien)
Optional können pro Vault individuelle Bucket Policies definiert werden, um den Zugriff auf einzelne Buckets oder Objektbereiche gezielt zu steuern. Bucket Policies ermöglichen eine granulare Zugriffskontrolle basierend auf Benutzer- oder Service-Identitäten, erlaubten Aktionen (z. B. Lesen, Schreiben, Löschen) sowie optionalen Einschränkungen auf Netzwerk- oder IP-Bereiche. Darüber hinaus kann der öffentliche Zugriff auf Buckets explizit erlaubt oder unterbunden werden. Die Konfiguration und Anpassung von Bucket Policies liegt in der Verantwortung des Kunden.
Abkündigungen
Inoffizielle Firewall Service Endpoints
Folgende inoffiziellen Firewall API-Endpoints werden abgekündigt und als "deprecated" markiert. Ab sofort geben diese Endpoints leere Werte zurück.
-
Get firewall policies of a package
/resources/ix.network/v1/subscriptions/{subscriptionId}/firewallpolicypackages/{packageName}/policies -
Get firewall policy packages
/resources/ix.network/v1/subscriptions/{subscriptionId}/firewallpolicypackages -
Get firewall network address entry details
/resources/ix.network/v1/subscriptions/{subscriptionId}/firewallobjectdetails/{entryName}
Dem entsprechend wird der dazugehörige Menüpunkt (Networking -> Firewall Policies -> klick auf Policiy (Package Name)) im Portal entfernt.
Managed noSQL-Instance MongoDB
Aufgrund einer Lizenzänderung des Herstellers (SSPL) wird die Community Edition (CE) für externe Kunden abgekündigt. Ab sofort steht die Community Edition externen Kunden nicht mehr zur Verfügung. Als Nachfolger empfehlen wir den Wechsel auf die Enterprise Edition (EE).
Wir bitten betroffene Kunden, die Migration rechtzeitig einzuplanen und stehen bei Fragen gerne zur Verfügung.
Korrekturen
Storage Profile
Im Compute Service unter Storage Profile hat sich im Text in der Dokumentation ein Fehler eingeschlichen. Statt "SGRS" (synchron geo-redundant storage) sollte des "SZRS" (synchron zone-redundant storage) heissen. Dies wurde korrigiert.
Change Log
Textliche Änderungen im Service Katalog werden pro Release im Change Log beschrieben.
Ziel ist es ein transparentes und nachvollziehbares Medium für inhaltliche Änderungen anzubieten.
| Neu | Alt | Wo |
|---|---|---|
|
|
Im Managed noSQL-Instance bei MongoDB |