Nouveau CTDB LVS équilibrage de charge à entrée unique pour SMB

Depuis la version 4.19.4, le service SMB UniVirStor prend en charge le VIP public CTDB pour une haute disponibilité : plusieurs adresses IP virtuelles peuvent être réparties sur les nœuds du cluster, et si un nœud échoue, son VIP se déplace automatiquement vers un nœud sain afin que le service SMB continue sans interruption.

La version 4.19.6 ajoute une deuxième option — le mode LVS (Linux Virtual Server) intégré dans CTDB, qui fournit un équilibrage de charge à entrée unique. Tous les clients se connectent à une seule adresse externe, et CTDB répartit ces connexions entre les nœuds du cluster. Les administrateurs peuvent sélectionner l'interface réseau utilisée par le VIP du cluster SMB et compléter la configuration LVS depuis l'interface du gestionnaire UVS.

Les deux modes sont mutuellement exclusifs

CTDB Public VIP et CTDB LVS servent des objectifs de conception différents et comportent des contraintes différentes. Choisissez-en un en fonction de votre architecture réseau et de vos exigences :

Quel que soit le mode que vous choisissez, les deux préservent le principe de conception sans point de défaillance unique sur lequel UniVirStor est construit.

Améliorations majeures de l'accès SMB d'entreprise et du contrôle d'accès Active Directory

C'est le plus grand domaine de changement dans la version. L'objectif est de faire en sorte que les services SMB d'UniVirStor s'intègrent plus naturellement dans le domaine Active Directory existant d'une organisation et le modèle de gouvernance des autorisations.

Synchronisation automatique des UID/GID AD

Un nouveau paramètre de propriétaire de partage SMB synchronise les mappages UID/GID Active Directory avec le côté Ceph, maintenant les autorisations cohérentes entre les systèmes.

Paramètres avancés de masques de permission

La création et l'édition de partages prennent désormais en charge le masque de création et le masque de répertoire, offrant un contrôle précis sur les autorisations par défaut appliquées aux fichiers et dossiers créés via ce partage — ce qui est requis par les politiques de sécurité de moindre privilège.

Mapping des utilisateurs Samba et configuration globale dans l'interface Web

La configuration globale peut désormais être modifiée directement depuis l’interface d’UVS Manager, et non plus uniquement depuis la ligne de commande. Les mappages nobody et nogroup pour NFS et SMB ont également été améliorés, ce qui résout les problèmes de mappage des utilisateurs qui surviennent lorsque les mêmes données sont accessibles via différents protocoles.

Pour les clients des entreprises et des administrations qui utilisent déjà un domaine Active Directory et ont besoin d’une gouvernance rigoureuse des accès, cette série de travaux permet d’intégrer beaucoup plus facilement UniVirStor à une infrastructure d’identité existante.

Nouveau gestionnaire de pare-feu UVS : contrôle de l’accès aux services basé sur les sous-réseaux

Le gestionnaire de pare-feu UVS, introduit dans les versions 4.19.5 et 4.19.6, permet aux administrateurs de restreindre les sous-réseaux sources pouvant se connecter à des services spécifiques dans le cluster, directement depuis l'interface du gestionnaire UVS — sans avoir besoin de maintenir manuellement les règles de pare-feu au niveau du système d'exploitation.

Cette version complète également la configuration par défaut des ports de pare-feu requise par chaque service, réduisant ainsi le risque qu'un service se comporte mal au moment du déploiement en raison d'une règle manquante. C'est une réponse directe aux exigences de gouvernance dans les agences gouvernementales, les institutions académiques et les environnements d'entreprise ayant des obligations de conformité en matière de segmentation de réseau.

Stockage de base Ceph Core amélioré et gestion de CephFS

Déploiement Bluestore plus flexible

L'interface utilisateur prend désormais en charge la configuration du partage de périphériques Bluestore, le déploiement OSD peut spécifier un chemin Bluestore, et un problème empêchant un OSD Bluestore de rejoindre à nouveau le cluster a été corrigé.

Politique de compression de pool ajustable

L'algorithme et le mode de compression peuvent désormais être définis lors de la création ou de la modification d'un pool, afin que l'efficacité de la capacité puisse être ajustée aux caractéristiques des données.

Nouveaux modes de préréglage des autorisations pour les sous-volumes CephFS

La création et l'édition de sous-volumes et de groupes de sous-volumes offrent désormais des modes de présélection des autorisations : Privé (700), Collaboration de groupe (770), Public (777, pour les environnements ACL Windows), Par défaut (755) et Personnalisé — au lieu de travailler à travers la matrice des autorisations case par case.

Expérience améliorée de gestion du stockage d’objets S3 (RGW)

Pool d’index configurable indépendamment

Lors de l'ajout d'un pool de placement à une zone RGW, vous pouvez maintenant soit réutiliser un pool d'index existant, soit en créer un nouveau avec une règle CRUSH spécifiée. Cela permet de placer le pool d'index sur NVMe ou SSD tandis que le pool de données utilise HDD, en faisant correspondre les supports de stockage aux caractéristiques réelles de la charge de travail.

Flux de travail simplifiés

L'ouverture de la page RGW charge maintenant automatiquement les informations par défaut du site (royaume, groupe de zones, zone), de sorte que les déploiements à site unique n'ont plus besoin de le sélectionner à nouveau à chaque fois. Les compartiments créés via UVS Manager apparaissent également immédiatement dans la liste, sans avoir à changer de type d'utilisateur et d'utilisateur d'abord.

Mise à niveau complète des rapports, de la surveillance et des alertes

Rapports programmés repensés

La génération de rapports programmés est passée d'un seul rapport configurable à plusieurs tâches de rapport, chacune avec ses propres destinataires, types de rapport et heure de livraison. Six périodes de rapport sont prises en charge :

Les rapports sont envoyés à l’heure configurée dans le fuseau horaire des hôtes UVS, et la période couverte par chaque rapport est calculée en UTC. Le processus de création de rapports personnalisés a également été ajusté : vous choisissez la période et les destinataires de chaque rapport personnalisé.

Politique de conservation des rapports

Chaque tâche de rapport ne conserve que le fichier de rapport le plus récent sur l’hôte UVS ; un rapport nouvellement généré remplace le fichier précédent du même type. L’archivage à long terme des rapports historiques doit donc s’appuyer sur les boîtes aux lettres des destinataires.

Niveaux de gravité des alertes et état de livraison

Le gestionnaire d'alerte UVS prend désormais en charge les niveaux de gravité des alertes et indique pour chaque événement si un e-mail a été déclenché et quel en a été le résultat. Cela aide les équipes à trier par gravité et facilite grandement la réponse à la question de savoir pourquoi une alerte particulière n'est jamais arrivée.

Notifications plus flexibles

Chaque tâche de rapport possède sa propre liste de destinataires, distincte de la liste de notifications d’alerte. Le mot de passe SMTP est désormais facultatif, ce qui permet à UVS d’envoyer des messages via des serveurs de messagerie qui n’en exigent pas, comme un hôte de messagerie interne sur le port 25.

Couverture de la surveillance étendue

De nouvelles règles d’alerte Prometheus couvrent la disponibilité du conteneur Samba, l’état des nœuds CTDB et la connectivité à Active Directory, et incluent la détection de l’arrêt de l’exportateur — ainsi, l’arrêt complet d’un service n’entraîne plus l’échec silencieux de toutes les alertes.

Grafana intégré mis à niveau vers la version 13.1.1

Cela traite des vulnérabilités de sécurité connues dans la version précédente. Pour les clients d'entreprise et du gouvernement qui produisent des rapports d'audit ou d'opérations selon un calendrier et ont des obligations de gestion des vulnérabilités, ce cycle de reporting et d'alerte est particulièrement pertinent.

Stabilité et renforcement de la sécurité

Cette version comprend plusieurs améliorations de stabilité : la base de données de gestion (Galera Cluster) peut désormais se rétablir automatiquement après une interruption de service, les workflows de restauration système et de redéploiement de conteneurs sont plus robustes, et l'authentification entre les services internes a été renforcée.

Le mode de liaison réseau par défaut a été changé en actif-sauvegarde

Pour réaliser un équilibrage de charge sur le chemin de réception, le mode précédent balance-alb interceptait et réécrivait l'adresse MAC source dans les réponses ARP. Cela a entraîné un seul IP à correspondre à plusieurs adresses MAC dans la FDB du commutateur, déclenchant des alarmes de fluctuation MAC ; dans les cas graves, cela a provoqué un changement de topologie STP et plusieurs secondes d'interruption du réseau, et dans les environnements EVPN ou VXLAN, le lien MAC-IP continuait de fluctuer. Changer le paramètre par défaut en Sauvegarde Active évite cette classe de problème.

Questions Fréquemment Posées

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?