CTDB LVS Penyeimbangan Beban Single-Entry Baru untuk SMB

Sejak 4.19.4, layanan UniVirStor SMB telah mendukung CTDB Public VIP untuk ketersediaan tinggi: beberapa IP Virtual dapat didistribusikan di antara node cluster, dan jika ada node yang gagal, VIP-nya secara otomatis berpindah ke node yang sehat sehingga layanan SMB tetap berjalan tanpa gangguan.

4.19.6 menambahkan opsi kedua — mode LVS (Linux Virtual Server) yang terintegrasi ke dalam CTDB, yang menyediakan penyeimbangan beban dengan satu entri. Semua klien terhubung ke satu alamat eksternal, dan CTDB mendistribusikan koneksi tersebut di antara node-node dalam kluster. Administrator dapat memilih antarmuka jaringan yang digunakan oleh VIP Kluster SMB dan menyelesaikan konfigurasi LVS dari antarmuka Manajer UVS.

Dua Mode Saling Eksklusif

CTDB Public VIP dan CTDB LVS memiliki tujuan desain yang berbeda dan membawa batasan yang berbeda. Pilih salah satu berdasarkan arsitektur jaringan dan kebutuhan Anda:

Mode mana pun yang Anda pilih, keduanya mempertahankan prinsip desain tanpa titik kegagalan tunggal yang menjadi dasar UniVirStor.

Peningkatan Utama untuk Kontrol Akses SMB Perusahaan dan Active Directory

Ini adalah area perubahan terbesar dalam rilis ini. Tujuannya adalah untuk membuat layanan SMB UniVirStor lebih cocok secara alami ke dalam domain Active Directory yang ada dan model tata kelola izin organisasi.

Sinkronisasi UID/GID AD Otomatis

Pengaturan Pemilik SMB Share baru menyinkronkan pemetaan UID/GID Active Directory ke sisi Ceph, menjaga izin tetap konsisten di seluruh sistem.

Pengaturan Izin Mask Lanjutan

Pembuatan dan pengeditan share sekarang mendukung mask pembuatan dan mask direktori, memberikan kontrol yang tepat atas izin default yang diterapkan pada file dan folder yang dibuat melalui share tersebut — yang merupakan apa yang diperlukan oleh kebijakan keamanan hak akses minimal.

Pemetaan Pengguna Samba dan Konfigurasi Global di Antarmuka Web

Dukungan idmap Samba telah diperluas, dan Konfigurasi Global sekarang dapat diedit langsung dari antarmuka Manajer UVS daripada hanya dari baris perintah. Pemetaan nobody dan nogroup NFS dan SMB juga telah ditingkatkan, mengatasi masalah pemetaan pengguna yang muncul ketika data yang sama diakses melalui protokol yang berbeda.

Alat Manajemen Sesi dan File Terbuka

Administrator dapat menutup sesi tertentu dan membuka file langsung dari halaman Status SMB di UVS Manager, atau melalui smbcli — berguna untuk membersihkan file yang terkunci dan koneksi yang tidak aktif.

Untuk pelanggan perusahaan dan pemerintah yang sudah menjalankan domain Active Directory dan memerlukan pengelolaan akses yang ketat, putaran kerja ini membuat UniVirStor jauh lebih mudah untuk disesuaikan dengan infrastruktur identitas yang ada.

Manajer Firewall UVS Baru: Kontrol Akses Layanan Berbasis Subnet

Manajer Firewall UVS, yang diperkenalkan di versi 4.19.5 dan 4.19.6, memungkinkan administrator membatasi subnet sumber mana yang dapat terhubung ke layanan tertentu di kluster, langsung dari antarmuka Manajer UVS — tanpa perlu memelihara aturan firewall secara manual di tingkat sistem operasi.

Rilis ini juga menyelesaikan konfigurasi port firewall default yang diperlukan oleh setiap layanan, mengurangi risiko layanan berperilaku tidak semestinya pada saat penerapan karena ada aturan yang hilang. Ini adalah jawaban langsung terhadap persyaratan tata kelola di lembaga pemerintah, institusi akademik, dan lingkungan perusahaan dengan kewajiban kepatuhan segmentasi jaringan.

Penyimpanan Inti Ceph yang Ditingkatkan dan Manajemen CephFS

Penerapan Bluestore yang Lebih Fleksibel

Antarmuka pengguna sekarang mendukung konfigurasi berbagi perangkat Bluestore, penerapan OSD dapat menentukan jalur Bluestore, dan masalah yang mencegah OSD Bluestore bergabung kembali ke kluster telah diperbaiki.

Kebijakan Kompresi Pool yang Dapat Disesuaikan

Algoritma dan mode kompresi sekarang dapat diatur saat membuat atau mengedit pool, sehingga efisiensi kapasitas dapat disesuaikan dengan karakteristik data.

Mode Preset Izin Baru untuk Subvolume CephFS

Membuat dan mengedit subvolume dan grup subvolume sekarang menawarkan mode preset izin: Pribadi (700), Kolaborasi Grup (770), Publik (777, untuk lingkungan ACL Windows), Default (755), dan Kustom — alih-alih bekerja melalui matriks izin kotak centang demi kotak centang.

Alat Baris Perintah CephFS Tanpa Mount yang Baru

Rilis ini memperkenalkan cephfs-cli, sebuah alat baris perintah sisi node yang terhubung langsung ke volume CephFS melalui libcephfs, tanpa perlu menetapkan titik mount kernel terlebih dahulu.Sebelumnya, tim operasi dan layanan tingkat tinggi harus memasang sistem file sebelum melakukan tindakan yang sama, yang sangat merepotkan dan memberikan cakupan izin yang jauh lebih luas daripada yang diperlukan.Kemampuan ini sekarang diekspos sebagai antarmuka baris perintah yang dapat diprogram dan dipanggil oleh layanan lain.

Ini mencakup enam area: operasi direktori (buat, daftar rekursif), akses konten file (ambil dan simpan), kepemilikan dan izin (chown dan chmod), manajemen kuota (set, hapus, kueri penggunaan), atribut tambahan (daftar xattr, ambil, set, hapus), dan penghapusan aman. Semua perintah kueri mengeluarkan JSON, yang membuat integrasi dengan skrip operasi yang ada dan sistem pemantauan menjadi mudah.

Perintah Manajemen yang Diperluas

cephCMD sekarang mendukung keluarga perintah ceph tell osd, bersama dengan parameter --list yang menunjukkan semua host terlepas dari apakah layanan berjalan di atasnya.

Perubahan ini ditujukan untuk efisiensi operasional sehari-hari di kluster penyimpanan skala besar — sangat cocok untuk penyimpanan AI dan lingkungan pusat data yang mengelola kapasitas substansial dan banyak node OSD seiring waktu dan ingin alur kerja tersebut diotomatisasi.

Pengalaman Manajemen Penyimpanan Objek S3 (RGW) yang Ditingkatkan

Kolam Indeks yang Dapat Dikonfigurasi Secara Mandiri

Saat menambahkan kolam penempatan ke zona RGW, Anda sekarang dapat menggunakan kembali kolam indeks yang ada atau membuat yang baru dengan aturan CRUSH yang ditentukan. Ini memungkinkan untuk menempatkan kolam indeks di NVMe atau SSD sementara kolam data menggunakan HDD, mencocokkan media penyimpanan dengan karakteristik beban kerja yang sebenarnya.

Alur Kerja yang Disederhanakan

Membuka halaman RGW sekarang memuat informasi situs default (realm, zonegroup, zone) secara otomatis, sehingga penyebaran satu situs tidak perlu memilihnya kembali setiap kali. Bucket yang dibuat melalui UVS Manager juga muncul dalam daftar segera, tanpa harus mengganti tipe pengguna dan pengguna terlebih dahulu.

Pembaruan Komprehensif untuk Pelaporan, Pemantauan, dan Peringatan

Laporan Terjadwal yang Dirancang Ulang

Pelaporan terjadwal telah berpindah dari satu laporan yang dapat dikonfigurasi menjadi beberapa pekerjaan laporan, masing-masing dengan penerima, jenis laporan, dan waktu pengiriman sendiri. Enam periode pelaporan didukung:

Stempel waktu laporan mengikuti zona waktu lokal dari host UVS, konten laporan dapat dipilih satu per satu, dan laporan dapat diekspor sebagai PDF. Alur kerja laporan kustom juga telah disesuaikan: penerima dapat ditentukan, dan membiarkan kolom kosong akan kembali ke daftar notifikasi default.

Kebijakan Retensi Laporan

Setiap pekerjaan laporan hanya menyimpan file laporan terbaru di host UVS; laporan yang baru dihasilkan akan menimpa file sebelumnya dari jenis yang sama. Oleh karena itu, pengarsipan jangka panjang laporan historis harus bergantung pada kotak surat penerima.

Tingkat Keparahan Peringatan dan Status Pengiriman

Manajer Peringatan UVS sekarang mendukung tingkat keparahan peringatan, dan menunjukkan untuk setiap peristiwa apakah email telah dipicu dan apa hasilnya. Ini membantu tim dalam mengklasifikasikan berdasarkan keparahan, dan membuatnya jauh lebih mudah untuk menjawab pertanyaan mengapa peringatan tertentu tidak pernah tiba.

Notifikasi yang Lebih Fleksibel

Email peringatan sekarang mendukung lampiran file dan daftar penerima mereka sendiri. Notifikasi SMTP menambahkan dukungan untuk server yang tidak memerlukan otentikasi nama pengguna dan kata sandi, seperti host email internal di port 25.

Cakupan Pemantauan yang Diperluas

Aturan peringatan Prometheus yang baru mencakup kesiapan kontainer Samba, kesehatan node CTDB, dan konektivitas Active Directory, serta mencakup deteksi exporter-down — sehingga layanan yang berhenti sepenuhnya tidak lagi mengakibatkan kegagalan diam tanpa peringatan sama sekali.

Grafana Bawaan Diperbarui ke 13.1.1

Ini mengatasi kerentanan keamanan yang diketahui dalam versi sebelumnya. Bagi pelanggan perusahaan dan pemerintah yang menghasilkan laporan audit atau operasi secara terjadwal dan memiliki kewajiban manajemen kerentanan, putaran pelaporan dan pemberitahuan ini sangat relevan.

Stabilitas dan Penguatan Keamanan

Rilis ini mencakup beberapa perbaikan stabilitas: basis data manajemen (Galera Cluster) sekarang dapat pulih secara otomatis setelah gangguan layanan, pemulihan sistem dan alur kerja redeployment kontainer lebih kuat, dan otentikasi antara layanan internal telah diperkuat.

Pengaturan Default Jaringan Bonding Diubah Menjadi Aktif-Cadangan

Untuk mencapai penyeimbangan beban pada jalur penerimaan, mode balance-alb sebelumnya mengintersepsi dan menulis ulang alamat MAC sumber dalam balasan ARP. Ini menyebabkan satu IP dipetakan ke beberapa alamat MAC di FDB switch, memicu alarm flapping MAC; dalam kasus yang parah, ini menyebabkan perubahan topologi STP dan beberapa detik pemadaman jaringan, dan dalam lingkungan EVPN atau VXLAN, pengikatan MAC-IP akan terus flapping. Mengubah default menjadi Active-Backup menghindari kelas masalah ini.

Pertanyaan yang Sering Diajukan

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?

▾How does the new CephFS command-line tool differ from existing management methods?