توازن تحميل إدخال واحد جديد لـ CTDB LVS للأعمال الصغيرة والمتوسطة

منذ الإصدار 4.19.4، يدعم خدمة UniVirStor SMB CTDB Public VIP لتوفير التوافر العالي: يمكن توزيع عدة عناوين IP افتراضية عبر عقد الكلاستر، وإذا فشلت أي عقدة، يتم نقل عنوان IP الافتراضي الخاص بها تلقائيًا إلى عقدة سليمة بحيث تستمر خدمة SMB دون انقطاع.

4.19.6 يضيف خيارًا ثانيًا - وضع LVS (خادم افتراضي لينكس) المدمج في CTDB، والذي يوفر توازن تحميل بدخول واحد. جميع العملاء يتصلون بعنوان خارجي واحد، وCTDB يوزع تلك الاتصالات عبر العقد في الكتلة. يمكن للمسؤولين اختيار واجهة الشبكة المستخدمة بواسطة VIP مجموعة SMB وإكمال تكوين LVS من واجهة UVS Manager.

الوضعان متعارضان بشكل متبادل

تخدم CTDB Public VIP و CTDB LVS أهداف تصميم مختلفة وتحمل قيودًا مختلفة. اختر واحدة بناءً على بنية الشبكة الخاصة بك ومتطلباتك:

أي وضع تختاره، كلاهما يحافظ على مبدأ تصميم عدم وجود نقطة فشل واحدة الذي تم بناء UniVirStor عليه.

تحسينات كبيرة على التحكم في الوصول إلى SMB المؤسسي والدليل النشط

هذه هي أكبر منطقة تغيير في الإصدار. الهدف هو جعل خدمات UniVirStor SMB تتناسب بشكل أكثر طبيعية مع مجال الدليل النشط الحالي ونموذج حوكمة الأذونات في المنظمة.

مزامنة UID/GID تلقائية للدليل النشط

إعداد جديد لمالك المشاركة يقوم بمزامنة خرائط UID/GID للدليل النشط إلى جانب Ceph، مما يحافظ على اتساق الأذونات عبر الأنظمة.

إعدادات أذونات القناع المتقدمة

إن إنشاء وتحرير المشاركة يدعم الآن قناع الإنشاء وقناع الدليل، مما يوفر تحكمًا دقيقًا في الأذونات الافتراضية المطبقة على الملفات والمجلدات التي تم إنشاؤها من خلال تلك المشاركة - وهو ما تتطلبه سياسات الأمان ذات الامتيازات الأقل.

تعيين مستخدم Samba والتكوين العالمي في واجهة الويب

تم توسيع دعم Samba idmap، ويمكن الآن تحرير التكوين العالمي مباشرة من واجهة مدير UVS بدلاً من استخدام سطر الأوامر فقط. كما تم تحسين خرائط NFS و SMB الخاصة بـ nobody و nogroup، مما يعالج مشاكل تعيين المستخدم التي تنشأ عند الوصول إلى نفس البيانات من خلال بروتوكولات مختلفة.

أدوات إدارة الجلسات وفتح الملفات

يمكن للمسؤولين إغلاق جلسات محددة وفتح الملفات مباشرة من صفحة حالة SMB في مدير UVS، أو من خلال smbcli - وهو مفيد لت清 الملفات المقفلة والاتصالات القديمة.

بالنسبة للعملاء من الشركات والحكومة الذين يديرون بالفعل مجال Active Directory ويحتاجون إلى حوكمة وصول صارمة، فإن هذه الجولة من العمل تجعل UniVirStor أسهل بكثير للتناسب مع بنية الهوية الحالية.

مدير جدار الحماية UVS الجديد: التحكم في الوصول إلى الخدمة بناءً على الشبكة الفرعية

مدير جدار الحماية UVS، الذي تم تقديمه في الإصدارات 4.19.5 و 4.19.6، يتيح للمسؤولين تقييد الشبكات الفرعية المصدرية التي يمكنها الاتصال بخدمات معينة في الكتلة، مباشرة من واجهة مدير UVS - دون الحاجة إلى الحفاظ على قواعد جدار الحماية يدويًا على مستوى نظام التشغيل.

تكتمل هذه النسخة أيضًا تكوين منفذ جدار الحماية الافتراضي المطلوب من قبل كل خدمة، مما يقلل من خطر تصرف الخدمة بشكل غير صحيح عند وقت النشر بسبب فقدان قاعدة. إنها إجابة مباشرة لمتطلبات الحوكمة في الوكالات الحكومية والمؤسسات الأكاديمية وبيئات المؤسسات التي لديها التزامات الامتثال لتقسيم الشبكة.

تحسين تخزين Ceph Core وإدارة CephFS

نشر Bluestore أكثر مرونة

يدعم واجهة المستخدم الآن تكوين مشاركة أجهزة Bluestore، ويمكن لنشر OSD تحديد مسار Bluestore، وتم إصلاح مشكلة تمنع OSD Bluestore من الانضمام مرة أخرى إلى الكتلة.

سياسة ضغط المسبح القابلة للتعديل

يمكن الآن تعيين خوارزمية الضغط والوضع عند إنشاء أو تعديل مسبح، بحيث يمكن ضبط كفاءة السعة لتناسب خصائص البيانات.

أوضاع إعداد الأذونات الجديدة لأقسام CephFS

إنشاء وتحرير المجموعات الفرعية ومجموعات المجموعات الفرعية الآن يوفر أوضاع إعدادات الأذونات: خاص (700)، تعاون المجموعة (770)، عام (777، لبيئات Windows ACL)، افتراضي (755)، ومخصص - بدلاً من العمل من خلال مصفوفة الأذونات خانة بخانة.

أداة سطر أوامر جديدة لـ CephFS بدون تحميل

تقدم هذه النسخة cephfs-cli، أداة سطر أوامر على جانب العقدة تتصل مباشرةً بحجم CephFS من خلال libcephfs، دون الحاجة إلى إنشاء نقطة تحميل نواة أولاً.في السابق، كان يتعين على فرق العمليات والخدمات ذات المستوى الأعلى تحميل نظام الملفات قبل تنفيذ نفس الإجراءات، مما كان مرهقًا ومنح نطاق أذونات أوسع بكثير مما هو ضروري.تم الآن عرض هذه القدرات كواجهة سطر أوامر يمكن برمجتها واستدعاؤها بواسطة خدمات أخرى.

يغطي ستة مجالات: عمليات الدليل (إنشاء، قائمة متكررة)، الوصول إلى محتوى الملف (الحصول والإرسال)، الملكية والأذونات (تغيير الملكية وتغيير الأذونات)، إدارة الحصص (تعيين، إزالة، استعلام الاستخدام)، السمات الموسعة (قائمة السمات الموسعة، الحصول، التعيين، الحذف)، والحذف الآمن. جميع أوامر الاستعلام تصدر بتنسيق JSON، مما يجعل التكامل مع نصوص العمليات الحالية وأنظمة المراقبة سهلاً.

أوامر الإدارة الموسعة

يدعم cephCMD الآن عائلة أوامر ceph tell osd، مع معلمة --list التي تعرض جميع المضيفين بغض النظر عما إذا كانت الخدمات تعمل عليها.

تهدف هذه التغييرات إلى تحسين الكفاءة التشغيلية اليومية في مجموعات التخزين الكبيرة — وهي مناسبة تمامًا لتخزين الذكاء الاصطناعي وبيئات مراكز البيانات التي تدير سعة كبيرة والعديد من عقد OSD بمرور الوقت وترغب في أتمتة تلك العمليات.

تحسين تجربة إدارة تخزين الكائنات S3 (RGW)

مجموعة الفهارس القابلة للتكوين بشكل مستقل

عند إضافة مجموعة مواضع إلى منطقة RGW، يمكنك الآن إما إعادة استخدام مجموعة فهرس موجودة أو إنشاء واحدة جديدة مع قاعدة CRUSH محددة. وهذا يجعل من الممكن وضع مجموعة الفهرس على NVMe أو SSD بينما تستخدم مجموعة البيانات HDD، مما يتناسب مع وسائط التخزين وخصائص عبء العمل الفعلية.

تدفقات العمل المبسطة

فتح صفحة RGW الآن يحمل معلومات الموقع الافتراضية (المجال، مجموعة المنطقة، المنطقة) تلقائيًا، لذا لم تعد عمليات النشر أحادية الموقع بحاجة إلى إعادة تحديدها في كل مرة. تظهر الدلاء التي تم إنشاؤها من خلال مدير UVS أيضًا في القائمة على الفور، دون الحاجة إلى تغيير نوع المستخدم والمستخدم أولاً.

ترقية شاملة للتقارير والمراقبة والتنبيهات

تقارير مجدولة معاد تصميمها

انتقلت التقارير المجدولة من تقرير قابل للتكوين واحد إلى عدة وظائف تقارير، كل منها له مستلميه وأنواع تقارير وأوقات تسليم خاصة به. يتم دعم ستة فترات تقرير:

تتبع طوابع الزمن في التقارير المنطقة الزمنية المحلية لمضيف UVS، ويمكن اختيار محتويات التقرير عنصرًا تلو الآخر، ويمكن تصدير التقارير كملف PDF. كما تم تعديل سير العمل للتقارير المخصصة: يمكن تحديد المستلمين، وإذا تم ترك الحقل فارغًا، يتم الرجوع إلى قائمة الإشعارات الافتراضية.

سياسة الاحتفاظ بالتقارير

يحتفظ كل عمل تقرير فقط بأحدث ملف تقرير على مضيف UVS؛ حيث يقوم التقرير الذي تم إنشاؤه حديثًا بكتابة الملف السابق من نفس النوع. لذلك، يجب أن يعتمد الأرشفة طويلة الأجل للتقارير التاريخية على صناديق البريد الخاصة بالمستلمين.

مستويات شدة التنبيه وحالة التسليم

مدير تنبيهات UVS يدعم الآن مستويات شدة التنبيهات، ويظهر لكل حدث ما إذا تم إرسال بريد إلكتروني وما كانت النتيجة. يساعد هذا الفرق في تصنيف التنبيهات حسب الشدة، ويجعل من السهل جداً الإجابة على سؤال لماذا لم يصل تنبيه معين.

إشعارات أكثر مرونة

تدعم رسائل التنبيه الآن مرفقات الملفات وقوائم المستلمين الخاصة بها. تضيف إشعارات SMTP دعمًا للخوادم التي لا تتطلب مصادقة اسم المستخدم وكلمة المرور، مثل مضيف البريد الداخلي على المنفذ 25.

توسيع تغطية المراقبة

تغطي قواعد التنبيه الجديدة في بروميثيوس جاهزية حاويات Samba، وصحة عقد CTDB، والاتصال بدليل Active Directory، وتشمل اكتشاف توقف المصدر - لذا فإن توقف الخدمة تمامًا لم يعد يؤدي إلى فشل صامت دون أي تنبيهات.

تم ترقية Grafana المدمجة إلى 13.1.1

هذا يعالج الثغرات الأمنية المعروفة في الإصدار السابق. بالنسبة للعملاء من الشركات والحكومات الذين ينتجون تقارير تدقيق أو عمليات وفق جدول زمني ولديهم التزامات إدارة الثغرات، فإن هذه الجولة من التقارير والتنبيهات ذات صلة خاصة.

تعزيز الاستقرار والأمان

تتضمن هذه النسخة العديد من تحسينات الاستقرار: يمكن الآن لقاعدة بيانات الإدارة (Galera Cluster) الاستعادة تلقائيًا بعد انقطاع الخدمة، وتكون سير العمل لاستعادة النظام وإعادة نشر الحاويات أكثر قوة، وقد تم تعزيز المصادقة بين الخدمات الداخلية.

تم تغيير الإعداد الافتراضي لربط الشبكة إلى النسخ الاحتياطي النشط

لتحقيق توازن الحمل في مسار الاستقبال، قام وضع التوازن السابق -alb باعتراض وإعادة كتابة عنوان MAC المصدر في ردود ARP. هذا تسبب في ربط عنوان IP واحد بعدة عناوين MAC في قاعدة بيانات التبديل، مما أدى إلى تفعيل إنذارات تذبذب MAC؛ في الحالات الشديدة، تسبب ذلك في تغيير في topology STP و عدة ثوانٍ من انقطاع الشبكة، وفي بيئات EVPN أو VXLAN، كانت عملية ربط MAC-IP تستمر في التذبذب. تغيير الإعداد الافتراضي إلى النسخ الاحتياطي النشط يتجنب هذه الفئة من المشاكل.

الأسئلة المتكررة

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?

▾How does the new CephFS command-line tool differ from existing management methods?