NetApp laat eigen modellen toe met grenzen voor opslagacties

In zijn aankondiging van 29 september 2026 presenteerde NetApp nieuwe mogelijkheden voor Console: klanten kunnen via een open LLM-gateway hun eigen taalmodel aansluiten op ChatOps. Het systeem is bedoeld om opslaghandelingen binnen vastgelegde opslagklassen, beleidsregels en bestuurlijke grenzen uit te voeren, met menselijk toezicht. Voor beheerders zijn de modelkeuze en de bevoegdheid om een wijziging uit te voeren daarmee afzonderlijke beslissingen.

De uitbreiding werd bekendgemaakt tijdens NetApp Insight in Las Vegas. In het verslag van ITPro noemt NetApp-manager Jeff Baxter Console ‘the front door to the NetApp platform’. Hij beschrijft hoe organisaties vaak al een intern goedgekeurd taalmodel gebruiken. De aangekondigde koppeling laat zo’n model deelnemen aan het beheer van de opslagomgeving; de regels voor wat Console mag uitvoeren blijven bij de beheerlaag en haar ingestelde grenzen.

Wat een eigen model in Console doet

Een eigen model aansluiten betekent dat een organisatie haar gekozen taalmodel via de open LLM-gateway voor de gesprekstaal van ChatOps kan gebruiken. Een beheerder kan een gewenst resultaat in gewone taal opgeven, waarna Console dat vertaalt naar opslagbeheer. De aankondiging noemt daarbij intentiegestuurde provisioning en beleidsgestuurde handelingen op ONTAP-systemen. De keuze van het taalmodel bepaalt op zichzelf niet welke systemen bereikbaar zijn of welke wijzigingen een gebruiker mag laten uitvoeren.

Dat onderscheid telt voor organisaties die modellen afzonderlijk beoordelen op hun geschiktheid en verwerking van gegevens. Een intern goedgekeurd model kan de AI-kant van de interactie invullen, terwijl opslagklassen en beleid de toegestane uitkomst afbakenen. De bekendmaking specificeert geen lijst van ondersteunde modellen, aansluitvoorwaarden of locaties waar verzoeken aan een aangesloten model worden verwerkt. De feitelijke datalocatie hangt daarom mede af van de gekozen modelomgeving en de manier waarop die wordt aangesloten.

Van antwoord naar opslaghandeling

ChatOps is in deze uitbreiding meer dan een manier om vragen over opslag te beantwoorden. Een opdracht kan leiden tot provisioning, plaatsing, rapportage of beheer van een opslagvloot. Ook voorspellende analyses en automatisch herstel behoren tot de aangekondigde functies. Het verschil voor een beheerteam is concreet: een uitleg over beschikbare capaciteit verandert niets aan een systeem, terwijl een opdracht om opslag in te richten of een probleem te verhelpen dat wel kan doen.

Voor die uitvoerende kant gebruikt Console opslagklassen en beleidsregels. Zo’n klasse kan eisen bevatten voor prestaties, capaciteit, beveiliging en gegevensbescherming. Bij een passende opdracht kan de beheerlaag de plaatsing en inrichting langs die eisen afhandelen, in plaats van elke routinehandeling opnieuw uit losse stappen op te bouwen. Dezelfde gesprekstaal kan dus zowel een rapport opleveren als een wijziging in gang zetten; welke van beide mogelijk is, hangt af van de rechten en grenzen rond de opdracht.

De controle zit voor, tijdens en na de uitvoering

De productbeschrijving van Console noemt identiteitscontrole, afgebakende rollen, beperkte rechten, een alleen-lezenoptie, goedkeuringsstromen en auditsporen. Samen bepalen die voorzieningen wie een opdracht mag geven, welke handeling mag doorgaan en wat achteraf zichtbaar is. Het toezicht bestaat daarmee uit meerdere momenten, zonder dat voor iedere routineactie een afzonderlijke menselijke goedkeuring is aangekondigd.

Vooraf: beheerders stellen opslagklassen, beleid en rolrechten vast. Een gebruiker met alleen leesrechten kan informatie opvragen, maar krijgt daarmee geen bevoegdheid om opslag te wijzigen.
Tijdens uitvoering: Console kan handelingen binnen de ingestelde grenzen autonoom afwikkelen. Goedkeuringsstromen bieden ruimte om bepaalde handelingen aan een besluit van een mens te verbinden; welke acties zo’n besluit vereisen, hangt af van de inrichting.
Achteraf: activiteiten zijn via monitoring en auditsporen te volgen. Zo kan een beheerteam nagaan welke opslaghandelingen zijn uitgevoerd, ook wanneer een toegestane routineactie zonder tussenkomst is afgerond.

Een voorwaardelijk voorbeeld maakt de scheiding duidelijk. Als een beheerder een rol uitsluitend rapportagerechten geeft, kan dezelfde vraag in ChatOps wel een overzicht opleveren maar geen provisioning starten. Krijgt een andere rol toestemming voor inrichting binnen een bepaalde opslagklasse, dan kan Console die opdracht binnen dat beleid uitvoeren. Dit voorbeeld beschrijft hoe de aangekondigde grenzen werken; het is geen gemeten klantimplementatie.

NetApp noemt menselijk toezicht en goedkeuringsstromen, maar beschrijft niet voor elke autonome actie wanneer een goedkeuring verplicht wordt of welke details het auditspoor van die specifieke actie vastlegt. Dat verschil is relevant bij het beoordelen van de controle: een beschikbare goedkeuringsfunctie is pas een voorafgaande menselijke beslissing voor de handelingen waarvoor zij daadwerkelijk is ingesteld.

Lokale inzet en de plek van het model

Voor afgeschermde omgevingen noemt NetApp naast de verbonden levering een lokaal geïnstalleerde versie van Console. Daarmee kan de beheerlaag in de omgeving van de klant worden geplaatst, ook waar een verbinding met externe netwerken niet is toegestaan. Dat raakt de locatie van het opslagbeheer, maar zegt op zichzelf nog niet waar het aangesloten taalmodel draait. Console en het gekozen model zijn afzonderlijke onderdelen van dezelfde werkwijze.

Voor een gereguleerde organisatie zijn daarom de locatie van de opslaggegevens, de plaats van de beheerlaag en de verwerking van verzoeken door het model elk een eigen kwestie. Een lokale Console-installatie maakt een extern model niet automatisch lokaal; omgekeerd geeft de mogelijkheid een eigen model aan te sluiten geen vrijbrief om opslagbeleid te omzeilen. De aangekondigde opzet biedt organisaties vooral ruimte om die keuzes afzonderlijk te maken, met bevoegdheden en goedkeuringen rond de handelingen die werkelijk iets aan hun opslag veranderen.