Nuevo balanceo de carga de entrada única CTDB LVS para SMB

Desde la versión 4.19.4, el servicio SMB de UniVirStor ha soportado CTDB Public VIP para alta disponibilidad: múltiples IPs Virtuales pueden ser distribuidas entre los nodos del clúster, y si algún nodo falla, su VIP se mueve automáticamente a un nodo saludable para que el servicio SMB continúe sin interrupciones.

La versión 4.19.6 añade una segunda opción: el modo LVS (Servidor Virtual de Linux) integrado en CTDB, que proporciona balanceo de carga de entrada única. Todos los clientes se conectan a una dirección externa, y CTDB distribuye esas conexiones entre los nodos del clúster. Los administradores pueden seleccionar la interfaz de red utilizada por el VIP del clúster SMB y completar la configuración de LVS desde la interfaz del Administrador UVS.

Los dos modos son mutuamente excluyentes

CTDB Public VIP y CTDB LVS sirven a diferentes objetivos de diseño y tienen diferentes restricciones. Elija uno según la arquitectura de su red y sus requisitos:

Cualquiera que sea el modo que elijas, ambos preservan el principio de diseño de no tener un único punto de fallo en el que se basa UniVirStor.

Mejoras importantes en el control de acceso a SMB empresarial y Active Directory

Esta es la mayor área de cambio en la versión. El objetivo es hacer que los servicios SMB de UniVirStor se integren más naturalmente en el dominio de Active Directory existente de una organización y en su modelo de gobernanza de permisos.

Sincronización automática de UID/GID de AD

Una nueva configuración de propietario de recurso compartido de SMB sincroniza los mapeos de UID/GID de Active Directory con el lado de Ceph, manteniendo los permisos consistentes entre sistemas.

Configuraciones avanzadas de permisos de máscara

La creación y edición de recursos compartidos ahora admiten la máscara de creación y la máscara de directorio, brindando un control preciso sobre los permisos predeterminados aplicados a archivos y carpetas creados a través de ese recurso compartido, que es lo que requieren las políticas de seguridad de menor privilegio.

Mapeo de usuarios de Samba y configuración global en la interfaz web

El soporte de idmap de Samba se ha ampliado, y la Configuración Global ahora se puede editar directamente desde la interfaz del Administrador UVS en lugar de solo desde la línea de comandos. También se han mejorado los mapeos de nobody y nogroup de NFS y SMB, abordando problemas de mapeo de usuarios que surgen cuando los mismos datos se acceden a través de diferentes protocolos.

Herramientas de gestión de sesiones y archivos abiertos

Los administradores pueden cerrar sesiones específicas y abrir archivos directamente desde la página de estado de SMB en UVS Manager, o a través de smbcli — útil para liberar archivos bloqueados y conexiones obsoletas.

Para clientes empresariales y gubernamentales que ya ejecutan un dominio de Active Directory y necesitan una gobernanza de acceso rigurosa, esta ronda de trabajo hace que UniVirStor sea considerablemente más fácil de integrar en una infraestructura de identidad existente.

Nuevo Administrador de Firewall UVS: Control de Acceso a Servicios Basado en Subred

El Administrador de Firewall UVS, introducido en las versiones 4.19.5 y 4.19.6, permite a los administradores restringir qué subredes de origen pueden conectarse a servicios específicos en el clúster, directamente desde la interfaz del Administrador UVS, sin necesidad de mantener manualmente las reglas del firewall a nivel del sistema operativo.

Esta versión también completa la configuración del puerto del firewall por defecto requerida por cada servicio, reduciendo el riesgo de que un servicio se comporte de manera incorrecta en el momento de la implementación debido a que faltaba una regla. Es una respuesta directa a los requisitos de gobernanza en agencias gubernamentales, instituciones académicas y entornos empresariales con obligaciones de cumplimiento de segmentación de red.

Almacenamiento mejorado de Ceph Core y gestión de CephFS

Despliegue de Bluestore más flexible

La interfaz de usuario ahora admite la configuración del uso compartido de dispositivos Bluestore, el despliegue de OSD puede especificar una ruta de Bluestore, y se ha solucionado un problema que impedía que un OSD de Bluestore se reincorporara al clúster.

Política de compresión de pool ajustable

El algoritmo y el modo de compresión ahora se pueden establecer al crear o editar un pool, por lo que la eficiencia de capacidad se puede ajustar a las características de los datos.

Nuevos modos de configuración de permisos para subvolúmenes de CephFS

Crear y editar subvolúmenes y grupos de subvolúmenes ahora ofrece modos de configuración de permisos: Privado (700), Colaboración en Grupo (770), Público (777, para entornos ACL de Windows), Predeterminado (755) y Personalizado, en lugar de trabajar a través de la matriz de permisos casilla por casilla.

Nueva herramienta de línea de comandos CephFS sin montaje

Esta versión introduce cephfs-cli, una herramienta de línea de comandos del lado del nodo que se conecta a un volumen CephFS directamente a través de libcephfs, sin necesidad de establecer primero un punto de montaje del kernel.Anteriormente, los equipos de operaciones y los servicios de nivel superior tenían que montar el sistema de archivos antes de realizar las mismas acciones, lo que era engorroso y otorgaba un alcance de permisos mucho más amplio de lo necesario.Estas capacidades ahora se exponen como una interfaz de línea de comandos que se puede scriptar y llamar desde otros servicios.

Cubre seis áreas: operaciones de directorio (crear, lista recursiva), acceso al contenido de archivos (obtener y poner), propiedad y permisos (chown y chmod), gestión de cuotas (establecer, eliminar, consulta de uso), atributos extendidos (lista de xattr, obtener, establecer, eliminar) y eliminación segura. Todos los comandos de consulta emiten JSON, lo que facilita la integración con scripts de operaciones existentes y sistemas de monitoreo.

Comandos de Gestión Ampliados

cephCMD ahora soporta la familia de comandos ceph tell osd, junto con un parámetro --list que muestra todos los hosts independientemente de si los servicios están en ejecución en ellos.

Estos cambios están dirigidos a la eficiencia operativa diaria en clústeres de almacenamiento a gran escala, un buen ajuste para entornos de almacenamiento de IA y centros de datos que gestionan una capacidad sustancial y muchos nodos OSD a lo largo del tiempo y desean que esos flujos de trabajo estén automatizados.

Experiencia de Gestión Mejorada de Almacenamiento de Objetos S3 (RGW)

Grupo de Índice Independientemente Configurable

Al agregar un grupo de colocación a una zona RGW, ahora puedes reutilizar un grupo de índices existente o crear uno nuevo con una regla CRUSH especificada. Esto hace posible colocar el grupo de índices en NVMe o SSD mientras que el grupo de datos utiliza HDD, ajustando los medios de almacenamiento a las características reales de la carga de trabajo.

Flujos de trabajo simplificados

Abrir la página RGW ahora carga automáticamente la información del sitio predeterminado (reino, grupo de zonas, zona), por lo que las implementaciones de un solo sitio ya no necesitan volver a seleccionarlo cada vez. Los buckets creados a través del UVS Manager también aparecen en la lista de inmediato, sin necesidad de cambiar el tipo de usuario y el usuario primero.

Actualización integral de informes, monitoreo y alertas

Informes programados rediseñados

La generación de informes programados ha pasado de un único informe configurable a múltiples trabajos de informes, cada uno con sus propios destinatarios, tipos de informes y horarios de entrega. Se admiten seis períodos de informes:

Las marcas de tiempo del informe siguen la zona horaria local del anfitrión de UVS, el contenido del informe se puede seleccionar elemento por elemento, y los informes se pueden exportar como PDF. El flujo de trabajo del informe personalizado también se ha ajustado: se pueden especificar los destinatarios, y dejar el campo vacío vuelve a la lista de notificación predeterminada.

Política de Retención de Informes

Cada trabajo de informe mantiene solo el archivo de informe más reciente en el host UVS; un informe generado recientemente sobrescribe el archivo anterior del mismo tipo. Por lo tanto, el archivo a largo plazo de informes históricos debe depender de los buzones de los destinatarios.

Niveles de Severidad de Alertas y Estado de Entrega

El Administrador de Alertas de UVS ahora admite niveles de gravedad de alertas y muestra para cada evento si se activó un correo electrónico y cuál fue el resultado. Esto ayuda a los equipos a clasificar por gravedad y facilita mucho responder a la pregunta de por qué una alerta en particular nunca llegó.

Notificaciones Más Flexibles

Los correos electrónicos de alerta ahora admiten archivos adjuntos y sus propias listas de destinatarios. La notificación SMTP agrega soporte para servidores que no requieren autenticación de nombre de usuario y contraseña, como un host de correo interno en el puerto 25.

Cobertura de Monitoreo Ampliada

Las nuevas reglas de alerta de Prometheus cubren la preparación del contenedor Samba, la salud de los nodos CTDB y la conectividad de Active Directory, e incluyen la detección de exportador caído, por lo que un servicio que se detiene por completo ya no resulta en la falla silenciosa de no recibir alertas.

Grafana Integrado Actualizado a 13.1.1

Esto aborda las vulnerabilidades de seguridad conocidas en la versión anterior. Para los clientes empresariales y gubernamentales que producen informes de auditoría u operaciones de manera programada y tienen obligaciones de gestión de vulnerabilidades, esta ronda de informes y alertas es particularmente relevante.

Estabilidad y endurecimiento de la seguridad

Esta versión incluye varias mejoras de estabilidad: la base de datos de gestión (Galera Cluster) ahora puede recuperarse automáticamente después de una interrupción del servicio, los flujos de trabajo de restauración del sistema y redepliegue de contenedores son más robustos, y la autenticación entre servicios internos se ha fortalecido.

El valor predeterminado de la agrupación de red se ha cambiado a respaldo activo

Para lograr el balanceo de carga en la ruta de recepción, el modo balance-alb anterior interceptó y reescribió la dirección MAC de origen en las respuestas ARP. Esto causó que una sola IP se mapee a varias direcciones MAC en la FDB del switch, activando alarmas de parpadeo de MAC; en casos severos, causó un cambio de topología STP y varios segundos de interrupción de la red, y en entornos EVPN o VXLAN, el enlace MAC-IP seguiría parpadeando. Cambiar el predeterminado a Activo-Respaldo evita esta clase de problema.

Preguntas Frecuentes

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?

▾How does the new CephFS command-line tool differ from existing management methods?