Nové CTDB LVS vyvážení zátěže s jedním vstupem pro SMB

Od verze 4.19.4 služba UniVirStor SMB podporuje CTDB Public VIP pro vysokou dostupnost: více virtuálních IP adres může být rozděleno mezi uzly clusteru, a pokud některý uzel selže, jeho VIP se automaticky přesune na zdravý uzel, takže služba SMB pokračuje bez přerušení.

Verze 4.19.6 přidává druhou možnost — režim LVS (Linux Virtual Server) integrovaný do CTDB, který poskytuje vyvažování zátěže s jedním vstupem. Všichni klienti se připojují k jedné externí adrese a CTDB rozděluje tato připojení mezi uzly v clusteru. Správci mohou vybrat síťové rozhraní používané VIP SMB Clusteru a dokončit konfiguraci LVS z rozhraní UVS Manager.

Oba režimy jsou vzájemně výlučné

CTDB Public VIP a CTDB LVS slouží různým designovým cílům a mají různé omezení. Vyberte si jeden na základě vaší síťové architektury a požadavků:

Ať už zvolíte jakýkoli režim, oba zachovávají princip návrhu bez jediného bodu selhání, na kterém je UniVirStor postaven.

Hlavní vylepšení pro podnikové SMB a řízení přístupu Active Directory

Toto je největší oblast změn v této verzi. Cílem je, aby služby UniVirStor SMB lépe zapadly do stávajícího domény Active Directory a modelu správy oprávnění organizace.

Automatická synchronizace AD UID/GID

Nové nastavení vlastníka SMB sdílení synchronizuje mapování UID/GID Active Directory na straně Ceph, čímž udržuje konzistentní oprávnění napříč systémy.

Pokročilá nastavení oprávnění masky

Vytváření a úprava sdílení nyní podporují masku pro vytváření a masku pro adresáře, což poskytuje přesnou kontrolu nad výchozími oprávněními aplikovanými na soubory a složky vytvořené prostřednictvím tohoto sdílení — což je to, co vyžadují politiky zabezpečení s minimálními oprávněními.

Mapování uživatelů Samba a globální konfigurace v uživatelském rozhraní webu

Globální konfiguraci lze nyní upravovat přímo v rozhraní UVS Manageru, nikoli pouze z příkazového řádku. Vylepšena byla také mapování nobody a nogroup pro NFS a SMB, což řeší problémy s mapováním uživatelů, které vznikají při přístupu ke stejným datům prostřednictvím různých protokolů.

Pro podnikové a vládní zákazníky, kteří již provozují doménu Active Directory a potřebují důsledné řízení přístupu, tato fáze práce výrazně usnadňuje začlenění UniVirStor do stávající infrastruktury identit.

Nový UVS Firewall Manager: Řízení přístupu ke službám na základě podsítí

Správce firewallu UVS, zavedený ve verzích 4.19.5 a 4.19.6, umožňuje správcům omezit, které zdrojové podsítě se mohou připojit k určitým službám v clusteru, přímo z rozhraní správce UVS — bez nutnosti ručně udržovat pravidla firewallu na úrovni operačního systému.

Tato verze také dokončuje výchozí konfiguraci portů firewallu požadovanou každou službou, čímž snižuje riziko, že služba bude při nasazení fungovat nesprávně kvůli chybějící pravidlu. Je to přímá odpověď na požadavky na řízení ve vládních agenturách, akademických institucích a podnikových prostředích s povinnostmi dodržovat segmentaci sítě.

Vylepšené jádro úložiště Ceph a správa CephFS

Flexibilnější nasazení Bluestore

Uživatelské rozhraní nyní podporuje konfiguraci sdílení zařízení Bluestore, nasazení OSD může specifikovat cestu Bluestore a byl opraven problém, který bránil OSD Bluestore v opětovném připojení k clustru.

Nastavitelná politika komprese poolu

Algoritmus a režim komprese lze nyní nastavit při vytváření nebo úpravě poolu, takže efektivita kapacity může být přizpůsobena charakteristikám dat.

Nové přednastavené režimy oprávnění pro podobjemy CephFS

Vytváření a úprava podobjemů a skupin podobjemů nyní nabízí přednastavené režimy oprávnění: Soukromé (700), Skupinová spolupráce (770), Veřejné (777, pro prostředí Windows ACL), Výchozí (755) a Vlastní — místo práce prostřednictvím matice oprávnění checkbox po checkboxu.

Vylepšené možnosti správy objektového úložiště S3 (RGW)

Nezávisle konfigurovatelný indexový fond

Při přidávání umístění do zóny RGW nyní můžete buď znovu použít existující indexový pool, nebo vytvořit nový s určeným pravidlem CRUSH. To umožňuje umístit indexový pool na NVMe nebo SSD, zatímco datový pool používá HDD, což odpovídá charakteristikám skutečné pracovní zátěže.

Zjednodušené pracovní postupy

Otevření stránky RGW nyní automaticky načítá výchozí informace o stránce (říše, skupina zón, zóna), takže nasazení na jednom místě již nemusí být každý čas znovu vybíráno. Kbelíky vytvořené prostřednictvím UVS Manageru se také okamžitě zobrazují v seznamu, aniž by bylo nutné nejprve přepnout typ uživatele a uživatele.

Komplexní vylepšení reportování, monitorování a upozorňování

Přepracované naplánované reporty

Naplánované reportování přešlo z jednoho konfigurovatelného reportu na více reportovacích úloh, z nichž každá má své vlastní příjemce, typy reportů a čas doručení. Podporovány jsou šest období reportování:

Zprávy se odesílají v nakonfigurovaný čas v časovém pásmu hostitelů UVS a rozsah dat každé zprávy se vypočítává v UTC. Upraven byl také pracovní postup vlastních zpráv: pro každou vlastní zprávu zvolíte rozsah dat a příjemce.

Zásady uchovávání zpráv

Každá úloha zprávy uchovává na hostiteli UVS pouze nejnovější soubor zprávy; nově vygenerovaná zpráva přepíše předchozí soubor stejného typu. Dlouhodobá archivace historických zpráv by proto měla spoléhat na poštovní schránky příjemců.

Úrovně závažnosti upozornění a stav doručení

Správce upozornění UVS nyní podporuje úrovně závažnosti upozornění a zobrazuje u každé události, zda byla odeslána e-mailová zpráva a jaký byl výsledek. To pomáhá týmům při třídění podle závažnosti a usnadňuje odpověď na otázku, proč konkrétní upozornění nikdy nedorazilo.

Flexibilnější oznámení

Každá úloha reportu má vlastní seznam příjemců oddělený od seznamu příjemců upozornění. Heslo SMTP je nyní volitelné, takže UVS může odesílat prostřednictvím poštovních serverů, které heslo nevyžadují, například interního poštovního hostitele na portu 25.

Rozšířené pokrytí monitoringu

Nová pravidla upozornění Prometheus pokrývají připravenost kontejneru Samba, stav uzlů CTDB a připojení k Active Directory a zahrnují také detekci nedostupnosti exportéru — úplné zastavení služby tak již nevede k tichému selhání, kdy se negenerují žádná upozornění.

Vestavěný Grafana aktualizován na verzi 13.1.1

Toto se zabývá známými bezpečnostními zranitelnostmi v předchozí verzi. Pro podnikové a vládní zákazníky, kteří pravidelně vytvářejí audity nebo provozní zprávy a mají povinnosti v oblasti správy zranitelností, je toto kolo reportování a upozorňování obzvlášť relevantní.

Stabilita a zpevnění zabezpečení

Tato verze obsahuje několik vylepšení stability: správa databáze (Galera Cluster) nyní může automaticky obnovit po přerušení služby, pracovní postupy pro obnovení systému a opětovné nasazení kontejnerů jsou robustnější a autentizace mezi interními službami byla posílena.

Výchozí nastavení síťového spojení bylo změněno na aktivní zálohu

Pro dosažení vyvážení zátěže na přijímací cestě předchozí režim balance-alb zachytil a přepsal zdrojovou MAC adresu v ARP odpovědích. To způsobilo, že jedna IP adresa byla mapována na několik MAC adres ve switch FDB, což vyvolalo alarmy pro MAC flapping; v závažných případech to způsobilo změnu topologie STP a několik sekund výpadku sítě, a v prostředích EVPN nebo VXLAN by se vazba MAC-IP neustále měnila. Přepnutí výchozího nastavení na Active-Backup se vyhýbá této třídě problémů.

Často kladené otázky

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?