Nouveau CTDB LVS équilibrage de charge à entrée unique pour SMB

Depuis la version 4.19.4, le service SMB UniVirStor prend en charge le VIP public CTDB pour une haute disponibilité : plusieurs adresses IP virtuelles peuvent être réparties sur les nœuds du cluster, et si un nœud échoue, son VIP se déplace automatiquement vers un nœud sain afin que le service SMB continue sans interruption.

La version 4.19.6 ajoute une deuxième option — le mode LVS (Linux Virtual Server) intégré dans CTDB, qui fournit un équilibrage de charge à entrée unique. Tous les clients se connectent à une seule adresse externe, et CTDB répartit ces connexions entre les nœuds du cluster. Les administrateurs peuvent sélectionner l'interface réseau utilisée par le VIP du cluster SMB et compléter la configuration LVS depuis l'interface du gestionnaire UVS.

Les deux modes sont mutuellement exclusifs

CTDB Public VIP et CTDB LVS servent des objectifs de conception différents et comportent des contraintes différentes. Choisissez-en un en fonction de votre architecture réseau et de vos exigences :

Quel que soit le mode que vous choisissez, les deux préservent le principe de conception sans point de défaillance unique sur lequel UniVirStor est construit.

Améliorations majeures de l'accès SMB d'entreprise et du contrôle d'accès Active Directory

C'est le plus grand domaine de changement dans la version. L'objectif est de faire en sorte que les services SMB d'UniVirStor s'intègrent plus naturellement dans le domaine Active Directory existant d'une organisation et le modèle de gouvernance des autorisations.

Synchronisation automatique des UID/GID AD

Un nouveau paramètre de propriétaire de partage SMB synchronise les mappages UID/GID Active Directory avec le côté Ceph, maintenant les autorisations cohérentes entre les systèmes.

Paramètres avancés de masques de permission

La création et l'édition de partages prennent désormais en charge le masque de création et le masque de répertoire, offrant un contrôle précis sur les autorisations par défaut appliquées aux fichiers et dossiers créés via ce partage — ce qui est requis par les politiques de sécurité de moindre privilège.

Mapping des utilisateurs Samba et configuration globale dans l'interface Web

Le support de l'idmap Samba a été étendu, et la configuration globale peut désormais être modifiée directement depuis l'interface du gestionnaire UVS plutôt que seulement depuis la ligne de commande. Les mappages nobody et nogroup de NFS et SMB ont également été améliorés, résolvant les problèmes de mappage des utilisateurs qui surviennent lorsque les mêmes données sont accessibles via différents protocoles.

Outils de gestion de session et de fichiers ouverts

Les administrateurs peuvent fermer des sessions spécifiques et ouvrir des fichiers directement depuis la page d'état SMB dans UVS Manager, ou via smbcli — utile pour libérer des fichiers verrouillés et des connexions obsolètes.

Pour les clients d'entreprise et gouvernementaux qui gèrent déjà un domaine Active Directory et ont besoin d'une gouvernance d'accès rigoureuse, cette série de travaux rend UniVirStor considérablement plus facile à intégrer dans une infrastructure d'identité existante.

Nouveau gestionnaire de pare-feu UVS : Contrôle d'accès aux services basé sur les sous-réseaux

Le gestionnaire de pare-feu UVS, introduit dans les versions 4.19.5 et 4.19.6, permet aux administrateurs de restreindre les sous-réseaux sources pouvant se connecter à des services spécifiques dans le cluster, directement depuis l'interface du gestionnaire UVS — sans avoir besoin de maintenir manuellement les règles de pare-feu au niveau du système d'exploitation.

Cette version complète également la configuration par défaut des ports de pare-feu requise par chaque service, réduisant ainsi le risque qu'un service se comporte mal au moment du déploiement en raison d'une règle manquante. C'est une réponse directe aux exigences de gouvernance dans les agences gouvernementales, les institutions académiques et les environnements d'entreprise ayant des obligations de conformité en matière de segmentation de réseau.

Stockage de base Ceph Core amélioré et gestion de CephFS

Déploiement Bluestore plus flexible

L'interface utilisateur prend désormais en charge la configuration du partage de périphériques Bluestore, le déploiement OSD peut spécifier un chemin Bluestore, et un problème empêchant un OSD Bluestore de rejoindre à nouveau le cluster a été corrigé.

Politique de compression de pool ajustable

L'algorithme et le mode de compression peuvent désormais être définis lors de la création ou de la modification d'un pool, afin que l'efficacité de la capacité puisse être ajustée aux caractéristiques des données.

Nouveaux modes de préréglage des autorisations pour les sous-volumes CephFS

La création et l'édition de sous-volumes et de groupes de sous-volumes offrent désormais des modes de présélection des autorisations : Privé (700), Collaboration de groupe (770), Public (777, pour les environnements ACL Windows), Par défaut (755) et Personnalisé — au lieu de travailler à travers la matrice des autorisations case par case.

Nouvel outil en ligne de commande CephFS sans montage

Cette version introduit cephfs-cli, un outil en ligne de commande côté nœud qui se connecte directement à un volume CephFS via libcephfs, sans avoir besoin d'établir d'abord un point de montage du noyau.Auparavant, les équipes d'opérations et les services de niveau supérieur devaient monter le système de fichiers avant d'effectuer les mêmes actions, ce qui était encombrant et accordait un champ de permissions beaucoup plus large que nécessaire.Ces capacités sont désormais exposées sous la forme d'une interface en ligne de commande qui peut être scriptée et appelée par d'autres services.

Il couvre six domaines : opérations sur les répertoires (créer, liste récursive), accès au contenu des fichiers (obtenir et mettre), propriété et permissions (chown et chmod), gestion des quotas (définir, supprimer, requête d'utilisation), attributs étendus (liste xattr, obtenir, définir, supprimer) et suppression sécurisée. Toutes les commandes de requête émettent du JSON, ce qui facilite l'intégration avec les scripts d'opérations existants et les systèmes de surveillance.

Commandes de gestion étendues

cephCMD prend désormais en charge la famille de commandes ceph tell osd, ainsi qu'un paramètre --list qui affiche tous les hôtes, qu'il y ait des services en cours d'exécution ou non.

Ces changements visent à améliorer l'efficacité opérationnelle au quotidien dans les clusters de stockage à grande échelle — un bon choix pour les environnements de stockage AI et de centres de données qui gèrent une capacité substantielle et de nombreux nœuds OSD au fil du temps et souhaitent automatiser ces flux de travail.

Expérience de gestion améliorée du stockage d'objets S3 (RGW)

Pool d'index configurables indépendamment

Lors de l'ajout d'un pool de placement à une zone RGW, vous pouvez maintenant soit réutiliser un pool d'index existant, soit en créer un nouveau avec une règle CRUSH spécifiée. Cela permet de placer le pool d'index sur NVMe ou SSD tandis que le pool de données utilise HDD, en faisant correspondre les supports de stockage aux caractéristiques réelles de la charge de travail.

Flux de travail simplifiés

L'ouverture de la page RGW charge maintenant automatiquement les informations par défaut du site (royaume, groupe de zones, zone), de sorte que les déploiements à site unique n'ont plus besoin de le sélectionner à nouveau à chaque fois. Les compartiments créés via UVS Manager apparaissent également immédiatement dans la liste, sans avoir à changer de type d'utilisateur et d'utilisateur d'abord.

Mise à niveau complète des rapports, de la surveillance et des alertes

Rapports programmés repensés

La génération de rapports programmés est passée d'un seul rapport configurable à plusieurs tâches de rapport, chacune avec ses propres destinataires, types de rapport et heure de livraison. Six périodes de rapport sont prises en charge :

Les horodatages des rapports suivent le fuseau horaire local de l'hôte UVS, le contenu des rapports peut être sélectionné élément par élément, et les rapports peuvent être exportés au format PDF. Le flux de travail des rapports personnalisés a également été ajusté : les destinataires peuvent être spécifiés, et laisser le champ vide revient à la liste de notification par défaut.

Politique de conservation des rapports

Chaque tâche de rapport ne conserve que le fichier de rapport le plus récent sur l'hôte UVS ; un rapport nouvellement généré écrase le fichier précédent du même type. L'archivage à long terme des rapports historiques doit donc s'appuyer sur les boîtes aux lettres des destinataires.

Niveaux de gravité des alertes et statut de livraison

Le gestionnaire d'alerte UVS prend désormais en charge les niveaux de gravité des alertes et indique pour chaque événement si un e-mail a été déclenché et quel en a été le résultat. Cela aide les équipes à trier par gravité et facilite grandement la réponse à la question de savoir pourquoi une alerte particulière n'est jamais arrivée.

Notifications Plus Flexibles

Les e-mails d'alerte prennent désormais en charge les pièces jointes et leurs propres listes de destinataires. La notification SMTP ajoute la prise en charge des serveurs qui ne nécessitent pas d'authentification par nom d'utilisateur et mot de passe, comme un hôte de messagerie interne sur le port 25.

Couverture de Surveillance Élargie

De nouvelles règles d'alerte Prometheus couvrent la préparation des conteneurs Samba, la santé des nœuds CTDB et la connectivité Active Directory, et incluent la détection de l'exportateur en panne — ainsi, un service s'arrêtant complètement ne résulte plus en l'absence totale d'alertes.

Grafana Intégré Mis à Jour Vers 13.1.1

Cela traite des vulnérabilités de sécurité connues dans la version précédente. Pour les clients d'entreprise et du gouvernement qui produisent des rapports d'audit ou d'opérations selon un calendrier et ont des obligations de gestion des vulnérabilités, ce cycle de reporting et d'alerte est particulièrement pertinent.

Stabilité et renforcement de la sécurité

Cette version comprend plusieurs améliorations de stabilité : la base de données de gestion (Galera Cluster) peut désormais se rétablir automatiquement après une interruption de service, les workflows de restauration système et de redéploiement de conteneurs sont plus robustes, et l'authentification entre les services internes a été renforcée.

Le mode de liaison réseau par défaut a été changé en actif-sauvegarde

Pour réaliser un équilibrage de charge sur le chemin de réception, le mode précédent balance-alb interceptait et réécrivait l'adresse MAC source dans les réponses ARP. Cela a entraîné un seul IP à correspondre à plusieurs adresses MAC dans la FDB du commutateur, déclenchant des alarmes de fluctuation MAC ; dans les cas graves, cela a provoqué un changement de topologie STP et plusieurs secondes d'interruption du réseau, et dans les environnements EVPN ou VXLAN, le lien MAC-IP continuait de fluctuer. Changer le paramètre par défaut en Sauvegarde Active évite cette classe de problème.

Questions Fréquemment Posées

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?

▾How does the new CephFS command-line tool differ from existing management methods?