CTDB LVS Penyeimbangan Beban Single-Entry Baru untuk SMB

Sejak 4.19.4, layanan UniVirStor SMB telah mendukung CTDB Public VIP untuk ketersediaan tinggi: beberapa IP Virtual dapat didistribusikan di antara node cluster, dan jika ada node yang gagal, VIP-nya secara otomatis berpindah ke node yang sehat sehingga layanan SMB tetap berjalan tanpa gangguan.

4.19.6 menambahkan opsi kedua — mode LVS (Linux Virtual Server) yang terintegrasi ke dalam CTDB, yang menyediakan penyeimbangan beban dengan satu entri. Semua klien terhubung ke satu alamat eksternal, dan CTDB mendistribusikan koneksi tersebut di antara node-node dalam kluster. Administrator dapat memilih antarmuka jaringan yang digunakan oleh VIP Kluster SMB dan menyelesaikan konfigurasi LVS dari antarmuka Manajer UVS.

Dua Mode Saling Eksklusif

CTDB Public VIP dan CTDB LVS memiliki tujuan desain yang berbeda dan membawa batasan yang berbeda. Pilih salah satu berdasarkan arsitektur jaringan dan kebutuhan Anda:

Mode mana pun yang Anda pilih, keduanya mempertahankan prinsip desain tanpa titik kegagalan tunggal yang menjadi dasar UniVirStor.

Peningkatan Utama untuk Kontrol Akses SMB Perusahaan dan Active Directory

Ini adalah area perubahan terbesar dalam rilis ini. Tujuannya adalah untuk membuat layanan SMB UniVirStor lebih cocok secara alami ke dalam domain Active Directory yang ada dan model tata kelola izin organisasi.

Sinkronisasi UID/GID AD Otomatis

Pengaturan Pemilik SMB Share baru menyinkronkan pemetaan UID/GID Active Directory ke sisi Ceph, menjaga izin tetap konsisten di seluruh sistem.

Pengaturan Izin Mask Lanjutan

Pembuatan dan pengeditan share sekarang mendukung mask pembuatan dan mask direktori, memberikan kontrol yang tepat atas izin default yang diterapkan pada file dan folder yang dibuat melalui share tersebut — yang merupakan apa yang diperlukan oleh kebijakan keamanan hak akses minimal.

Pemetaan Pengguna Samba dan Konfigurasi Global di Antarmuka Web

Konfigurasi Global kini dapat diedit langsung dari antarmuka UVS Manager, bukan hanya melalui baris perintah. Pemetaan nobody dan nogroup untuk NFS dan SMB juga telah ditingkatkan, sehingga mengatasi masalah pemetaan pengguna yang muncul ketika data yang sama diakses melalui protokol yang berbeda.

Untuk pelanggan perusahaan dan pemerintah yang sudah menjalankan domain Active Directory dan memerlukan tata kelola akses yang ketat, rangkaian pekerjaan ini membuat UniVirStor jauh lebih mudah diintegrasikan ke dalam infrastruktur identitas yang ada.

UVS Firewall Manager Baru: Kontrol Akses Layanan Berbasis Subnet

Manajer Firewall UVS, yang diperkenalkan di versi 4.19.5 dan 4.19.6, memungkinkan administrator membatasi subnet sumber mana yang dapat terhubung ke layanan tertentu di kluster, langsung dari antarmuka Manajer UVS — tanpa perlu memelihara aturan firewall secara manual di tingkat sistem operasi.

Rilis ini juga menyelesaikan konfigurasi port firewall default yang diperlukan oleh setiap layanan, mengurangi risiko layanan berperilaku tidak semestinya pada saat penerapan karena ada aturan yang hilang. Ini adalah jawaban langsung terhadap persyaratan tata kelola di lembaga pemerintah, institusi akademik, dan lingkungan perusahaan dengan kewajiban kepatuhan segmentasi jaringan.

Penyimpanan Inti Ceph yang Ditingkatkan dan Manajemen CephFS

Penerapan Bluestore yang Lebih Fleksibel

Antarmuka pengguna sekarang mendukung konfigurasi berbagi perangkat Bluestore, penerapan OSD dapat menentukan jalur Bluestore, dan masalah yang mencegah OSD Bluestore bergabung kembali ke kluster telah diperbaiki.

Kebijakan Kompresi Pool yang Dapat Disesuaikan

Algoritma dan mode kompresi sekarang dapat diatur saat membuat atau mengedit pool, sehingga efisiensi kapasitas dapat disesuaikan dengan karakteristik data.

Mode Preset Izin Baru untuk Subvolume CephFS

Membuat dan mengedit subvolume dan grup subvolume sekarang menawarkan mode preset izin: Pribadi (700), Kolaborasi Grup (770), Publik (777, untuk lingkungan ACL Windows), Default (755), dan Kustom — alih-alih bekerja melalui matriks izin kotak centang demi kotak centang.

Pengalaman Pengelolaan Penyimpanan Objek S3 (RGW) yang Ditingkatkan

Pool Indeks yang Dapat Dikonfigurasi Secara Independen

Saat menambahkan kolam penempatan ke zona RGW, Anda sekarang dapat menggunakan kembali kolam indeks yang ada atau membuat yang baru dengan aturan CRUSH yang ditentukan. Ini memungkinkan untuk menempatkan kolam indeks di NVMe atau SSD sementara kolam data menggunakan HDD, mencocokkan media penyimpanan dengan karakteristik beban kerja yang sebenarnya.

Alur Kerja yang Disederhanakan

Membuka halaman RGW sekarang memuat informasi situs default (realm, zonegroup, zone) secara otomatis, sehingga penyebaran satu situs tidak perlu memilihnya kembali setiap kali. Bucket yang dibuat melalui UVS Manager juga muncul dalam daftar segera, tanpa harus mengganti tipe pengguna dan pengguna terlebih dahulu.

Pembaruan Komprehensif untuk Pelaporan, Pemantauan, dan Peringatan

Laporan Terjadwal yang Dirancang Ulang

Pelaporan terjadwal telah berpindah dari satu laporan yang dapat dikonfigurasi menjadi beberapa pekerjaan laporan, masing-masing dengan penerima, jenis laporan, dan waktu pengiriman sendiri. Enam periode pelaporan didukung:

Laporan dikirim pada waktu yang dikonfigurasi dalam zona waktu host UVS, dan rentang data setiap laporan dihitung dalam UTC. Alur kerja laporan kustom juga telah disesuaikan: Anda memilih rentang tanggal dan penerima untuk setiap laporan kustom.

Kebijakan Retensi Laporan

Setiap tugas laporan hanya menyimpan file laporan terbaru di host UVS; laporan yang baru dibuat akan menimpa file sebelumnya dengan jenis yang sama. Oleh karena itu, pengarsipan jangka panjang laporan historis harus mengandalkan kotak surat penerima.

Tingkat Keparahan Peringatan dan Status Pengiriman

Manajer Peringatan UVS sekarang mendukung tingkat keparahan peringatan, dan menunjukkan untuk setiap peristiwa apakah email telah dipicu dan apa hasilnya. Ini membantu tim dalam mengklasifikasikan berdasarkan keparahan, dan membuatnya jauh lebih mudah untuk menjawab pertanyaan mengapa peringatan tertentu tidak pernah tiba.

Notifikasi yang Lebih Fleksibel

Setiap tugas laporan memiliki daftar penerima sendiri, terpisah dari daftar notifikasi peringatan. Kata sandi SMTP kini bersifat opsional, sehingga UVS dapat mengirim melalui server email yang tidak memerlukan kata sandi, seperti host email internal pada port 25.

Cakupan Pemantauan yang Diperluas

Aturan peringatan Prometheus baru mencakup kesiapan kontainer Samba, kesehatan node CTDB, dan konektivitas Active Directory, serta menyertakan deteksi exporter yang tidak aktif — sehingga layanan yang berhenti sepenuhnya tidak lagi menyebabkan kegagalan diam-diam tanpa peringatan sama sekali.

Grafana Bawaan Ditingkatkan ke Versi 13.1.1

Ini mengatasi kerentanan keamanan yang diketahui dalam versi sebelumnya. Bagi pelanggan perusahaan dan pemerintah yang menghasilkan laporan audit atau operasi secara terjadwal dan memiliki kewajiban manajemen kerentanan, putaran pelaporan dan pemberitahuan ini sangat relevan.

Stabilitas dan Penguatan Keamanan

Rilis ini mencakup beberapa perbaikan stabilitas: basis data manajemen (Galera Cluster) sekarang dapat pulih secara otomatis setelah gangguan layanan, pemulihan sistem dan alur kerja redeployment kontainer lebih kuat, dan otentikasi antara layanan internal telah diperkuat.

Pengaturan Default Jaringan Bonding Diubah Menjadi Aktif-Cadangan

Untuk mencapai penyeimbangan beban pada jalur penerimaan, mode balance-alb sebelumnya mengintersepsi dan menulis ulang alamat MAC sumber dalam balasan ARP. Ini menyebabkan satu IP dipetakan ke beberapa alamat MAC di FDB switch, memicu alarm flapping MAC; dalam kasus yang parah, ini menyebabkan perubahan topologi STP dan beberapa detik pemadaman jaringan, dan dalam lingkungan EVPN atau VXLAN, pengikatan MAC-IP akan terus flapping. Mengubah default menjadi Active-Backup menghindari kelas masalah ini.

Pertanyaan yang Sering Diajukan

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?