Nové CTDB LVS vyvážení zátěže s jedním vstupem pro SMB

Od verze 4.19.4 služba UniVirStor SMB podporuje CTDB Public VIP pro vysokou dostupnost: více virtuálních IP adres může být rozděleno mezi uzly clusteru, a pokud některý uzel selže, jeho VIP se automaticky přesune na zdravý uzel, takže služba SMB pokračuje bez přerušení.

Verze 4.19.6 přidává druhou možnost — režim LVS (Linux Virtual Server) integrovaný do CTDB, který poskytuje vyvažování zátěže s jedním vstupem. Všichni klienti se připojují k jedné externí adrese a CTDB rozděluje tato připojení mezi uzly v clusteru. Správci mohou vybrat síťové rozhraní používané VIP SMB Clusteru a dokončit konfiguraci LVS z rozhraní UVS Manager.

Oba režimy jsou vzájemně výlučné

CTDB Public VIP a CTDB LVS slouží různým designovým cílům a mají různé omezení. Vyberte si jeden na základě vaší síťové architektury a požadavků:

Ať už zvolíte jakýkoli režim, oba zachovávají princip návrhu bez jediného bodu selhání, na kterém je UniVirStor postaven.

Hlavní vylepšení pro podnikové SMB a řízení přístupu Active Directory

Toto je největší oblast změn v této verzi. Cílem je, aby služby UniVirStor SMB lépe zapadly do stávajícího domény Active Directory a modelu správy oprávnění organizace.

Automatická synchronizace AD UID/GID

Nové nastavení vlastníka SMB sdílení synchronizuje mapování UID/GID Active Directory na straně Ceph, čímž udržuje konzistentní oprávnění napříč systémy.

Pokročilá nastavení oprávnění masky

Vytváření a úprava sdílení nyní podporují masku pro vytváření a masku pro adresáře, což poskytuje přesnou kontrolu nad výchozími oprávněními aplikovanými na soubory a složky vytvořené prostřednictvím tohoto sdílení — což je to, co vyžadují politiky zabezpečení s minimálními oprávněními.

Mapování uživatelů Samba a globální konfigurace v uživatelském rozhraní webu

Podpora idmap pro Samba byla rozšířena a globální konfiguraci lze nyní upravovat přímo z rozhraní UVS Manager, nikoli pouze z příkazového řádku. Mappings pro NFS a SMB pro uživatele nobody a skupinu nogroup byly také vylepšeny, což řeší problémy s mapováním uživatelů, které vznikají, když jsou stejná data přístupná prostřednictvím různých protokolů.

Nástroje pro správu relací a otevřených souborů

Správci mohou uzavírat konkrétní relace a otevírat soubory přímo z stránky stavu SMB v UVS Manageru, nebo prostřednictvím smbcli — užitečné pro uvolnění uzamčených souborů a zastaralých připojení.

Pro podnikové a vládní zákazníky, kteří již provozují doménu Active Directory a potřebují přísnou správu přístupu, tato fáze práce výrazně usnadňuje integraci UniVirStor do stávající identity infrastruktury.

Nový UVS Firewall Manager: Řízení přístupu k službám na základě podsítě

Správce firewallu UVS, zavedený ve verzích 4.19.5 a 4.19.6, umožňuje správcům omezit, které zdrojové podsítě se mohou připojit k určitým službám v clusteru, přímo z rozhraní správce UVS — bez nutnosti ručně udržovat pravidla firewallu na úrovni operačního systému.

Tato verze také dokončuje výchozí konfiguraci portů firewallu požadovanou každou službou, čímž snižuje riziko, že služba bude při nasazení fungovat nesprávně kvůli chybějící pravidlu. Je to přímá odpověď na požadavky na řízení ve vládních agenturách, akademických institucích a podnikových prostředích s povinnostmi dodržovat segmentaci sítě.

Vylepšené jádro úložiště Ceph a správa CephFS

Flexibilnější nasazení Bluestore

Uživatelské rozhraní nyní podporuje konfiguraci sdílení zařízení Bluestore, nasazení OSD může specifikovat cestu Bluestore a byl opraven problém, který bránil OSD Bluestore v opětovném připojení k clustru.

Nastavitelná politika komprese poolu

Algoritmus a režim komprese lze nyní nastavit při vytváření nebo úpravě poolu, takže efektivita kapacity může být přizpůsobena charakteristikám dat.

Nové přednastavené režimy oprávnění pro podobjemy CephFS

Vytváření a úprava podobjemů a skupin podobjemů nyní nabízí přednastavené režimy oprávnění: Soukromé (700), Skupinová spolupráce (770), Veřejné (777, pro prostředí Windows ACL), Výchozí (755) a Vlastní — místo práce prostřednictvím matice oprávnění checkbox po checkboxu.

Nový nástroj příkazového řádku CephFS bez montování

Tato verze představuje cephfs-cli, nástroj příkazového řádku na straně uzlu, který se připojuje k objemu CephFS přímo přes libcephfs, aniž by bylo nutné nejprve vytvořit bod připojení jádra.Dříve musely operační týmy a služby na vyšší úrovni připojit souborový systém před provedením stejných akcí, což bylo nepraktické a poskytovalo mnohem širší rozsah oprávnění, než bylo nutné.Tyto funkce jsou nyní zpřístupněny jako rozhraní příkazového řádku, které může být skriptováno a voláno jinými službami.

Pokryje šest oblastí: operace se složkami (vytvoření, rekurzivní seznam), přístup k obsahu souborů (získání a vložení), vlastnictví a oprávnění (chown a chmod), správa kvót (nastavení, odstranění, dotaz na využití), rozšířené atributy (seznam xattr, získání, nastavení, odstranění) a bezpečné mazání. Všechny dotazovací příkazy emitují JSON, což usnadňuje integraci s existujícími skripty operací a monitorovacími systémy.

Rozšířené příkazy pro správu

cephCMD nyní podporuje rodinu příkazů ceph tell osd, spolu s parametrem --list, který zobrazuje všechny hostitele bez ohledu na to, zda na nich běží služby.

Tyto změny jsou zaměřeny na každodenní provozní efektivitu ve velkých úložných clusterech — ideální pro AI úložiště a datová centra, která spravují značnou kapacitu a mnoho OSD uzlů v průběhu času a chtějí tyto pracovní postupy automatizovat.

Vylepšená zkušenost s řízením S3 objektového úložiště (RGW)

Nezávisle konfigurovatelný indexový pool

Při přidávání umístění do zóny RGW nyní můžete buď znovu použít existující indexový pool, nebo vytvořit nový s určeným pravidlem CRUSH. To umožňuje umístit indexový pool na NVMe nebo SSD, zatímco datový pool používá HDD, což odpovídá charakteristikám skutečné pracovní zátěže.

Zjednodušené pracovní postupy

Otevření stránky RGW nyní automaticky načítá výchozí informace o stránce (říše, skupina zón, zóna), takže nasazení na jednom místě již nemusí být každý čas znovu vybíráno. Kbelíky vytvořené prostřednictvím UVS Manageru se také okamžitě zobrazují v seznamu, aniž by bylo nutné nejprve přepnout typ uživatele a uživatele.

Komplexní vylepšení reportování, monitorování a upozorňování

Přepracované naplánované reporty

Naplánované reportování přešlo z jednoho konfigurovatelného reportu na více reportovacích úloh, z nichž každá má své vlastní příjemce, typy reportů a čas doručení. Podporovány jsou šest období reportování:

Časové značky zpráv odpovídají místnímu časovému pásmu hostitele UVS, obsah zpráv lze vybírat položku po položce a zprávy lze exportovat jako PDF. Pracovní postup vlastních zpráv byl také upraven: příjemce lze specifikovat a ponechání pole prázdného se vrátí k výchozímu seznamu oznámení.

Politika uchovávání zpráv

Každá úloha zprávy uchovává pouze nejnovější soubor zprávy na hostiteli UVS; nově vygenerovaná zpráva přepisuje předchozí soubor stejného typu. Dlouhodobé archivování historických zpráv by se proto mělo spoléhat na schránky příjemců.

Úrovně závažnosti upozornění a stav doručení

Správce upozornění UVS nyní podporuje úrovně závažnosti upozornění a zobrazuje u každé události, zda byla odeslána e-mailová zpráva a jaký byl výsledek. To pomáhá týmům při třídění podle závažnosti a usnadňuje odpověď na otázku, proč konkrétní upozornění nikdy nedorazilo.

Více flexibilní oznámení

Upozornění na e-maily nyní podporují přílohy souborů a vlastní seznamy příjemců. SMTP oznámení přidává podporu pro servery, které nevyžadují ověřování uživatelským jménem a heslem, jako je interní poštovní server na portu 25.

Rozšířená pokrytí monitorování

Nová pravidla pro upozornění Prometheus pokrývají připravenost kontejneru Samba, zdraví uzlu CTDB a konektivitu Active Directory a zahrnují detekci výpadku exportéru — takže úplné zastavení služby již nevede k tichému selhání bez jakýchkoli upozornění.

Vestavěný Grafana aktualizován na 13.1.1

Toto se zabývá známými bezpečnostními zranitelnostmi v předchozí verzi. Pro podnikové a vládní zákazníky, kteří pravidelně vytvářejí audity nebo provozní zprávy a mají povinnosti v oblasti správy zranitelností, je toto kolo reportování a upozorňování obzvlášť relevantní.

Stabilita a zpevnění zabezpečení

Tato verze obsahuje několik vylepšení stability: správa databáze (Galera Cluster) nyní může automaticky obnovit po přerušení služby, pracovní postupy pro obnovení systému a opětovné nasazení kontejnerů jsou robustnější a autentizace mezi interními službami byla posílena.

Výchozí nastavení síťového spojení bylo změněno na aktivní zálohu

Pro dosažení vyvážení zátěže na přijímací cestě předchozí režim balance-alb zachytil a přepsal zdrojovou MAC adresu v ARP odpovědích. To způsobilo, že jedna IP adresa byla mapována na několik MAC adres ve switch FDB, což vyvolalo alarmy pro MAC flapping; v závažných případech to způsobilo změnu topologie STP a několik sekund výpadku sítě, a v prostředích EVPN nebo VXLAN by se vazba MAC-IP neustále měnila. Přepnutí výchozího nastavení na Active-Backup se vyhýbá této třídě problémů.

Často kladené otázky

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?

▾How does the new CephFS command-line tool differ from existing management methods?