Nuovo bilanciamento del carico a singola voce CTDB LVS per SMB

Dalla versione 4.19.4, il servizio UniVirStor SMB supporta CTDB Public VIP per alta disponibilità: più indirizzi IP virtuali possono essere distribuiti tra i nodi del cluster e, se un nodo fallisce, il suo VIP si sposta automaticamente su un nodo sano in modo che il servizio SMB continui senza interruzioni.

La versione 4.19.6 aggiunge una seconda opzione: la modalità LVS (Linux Virtual Server) integrata in CTDB, che fornisce un bilanciamento del carico a singolo punto di accesso. Tutti i client si connettono a un unico indirizzo esterno e CTDB distribuisce quelle connessioni tra i nodi nel cluster. Gli amministratori possono selezionare l'interfaccia di rete utilizzata dal VIP del cluster SMB e completare la configurazione LVS dall'interfaccia del gestore UVS.

I due modi sono mutuamente esclusivi

CTDB Public VIP e CTDB LVS servono obiettivi di design diversi e comportano vincoli diversi. Scegli uno in base alla tua architettura di rete e ai requisiti:

Qualsiasi modalità tu scelga, entrambe preservano il principio di design senza un punto singolo di guasto su cui è costruito UniVirStor.

Miglioramenti significativi al controllo degli accessi SMB aziendale e Active Directory

Questa è la più grande area di cambiamento nella release. L'obiettivo è far sì che i servizi SMB di UniVirStor si integrino più naturalmente nel dominio Active Directory esistente di un'organizzazione e nel modello di governance delle autorizzazioni.

Sincronizzazione automatica di UID/GID AD

Una nuova impostazione del proprietario della condivisione SMB sincronizza le mappature UID/GID di Active Directory con il lato Ceph, mantenendo le autorizzazioni coerenti tra i sistemi.

Impostazioni avanzate delle autorizzazioni di maschera

La creazione e la modifica delle condivisioni ora supportano la maschera di creazione e la maschera di directory, offrendo un controllo preciso sulle autorizzazioni predefinite applicate ai file e alle cartelle creati tramite quella condivisione — che è ciò che richiedono le politiche di sicurezza a privilegi minimi.

Mappatura utente Samba e configurazione globale nell'interfaccia web

Il supporto per Samba idmap è stato esteso e la Configurazione Globale può ora essere modificata direttamente dall'interfaccia del Manager UVS anziché solo dalla riga di comando. Anche le mappature nobody e nogroup di NFS e SMB sono state migliorate, affrontando i problemi di mappatura degli utenti che sorgono quando gli stessi dati vengono accessi tramite protocolli diversi.

Strumenti di gestione delle sessioni e dei file aperti

Gli amministratori possono chiudere sessioni specifiche e aprire file direttamente dalla pagina di stato SMB in UVS Manager, o tramite smbcli — utile per liberare file bloccati e connessioni obsolete.

Per i clienti aziendali e governativi che gestiscono già un dominio Active Directory e necessitano di una rigorosa governance degli accessi, questo ciclo di lavoro rende UniVirStor notevolmente più facile da integrare in un'infrastruttura di identità esistente.

Nuovo UVS Firewall Manager: Controllo degli accessi ai servizi basato su subnet

Il Manager del Firewall UVS, introdotto nelle versioni 4.19.5 e 4.19.6, consente agli amministratori di limitare quali sottoreti sorgente possono connettersi a servizi specifici nel cluster, direttamente dall'interfaccia del Manager UVS — senza la necessità di mantenere manualmente le regole del firewall a livello di sistema operativo.

Questa versione completa anche la configurazione predefinita delle porte del firewall richiesta da ciascun servizio, riducendo il rischio che un servizio si comporti in modo errato al momento del deployment a causa di una regola mancante. È una risposta diretta ai requisiti di governance nelle agenzie governative, nelle istituzioni accademiche e negli ambienti aziendali con obblighi di conformità alla segmentazione della rete.

Archiviazione Core Ceph Potenziata e Gestione CephFS

Distribuzione Bluestore Più Flessibile

L'interfaccia utente ora supporta la configurazione della condivisione dei dispositivi Bluestore, il deployment OSD può specificare un percorso Bluestore e un problema che impediva a un OSD Bluestore di rientrare nel cluster è stato risolto.

Politica di Compressione del Pool Regolabile

L'algoritmo di compressione e la modalità possono ora essere impostati durante la creazione o la modifica di un pool, in modo che l'efficienza della capacità possa essere adattata alle caratteristiche dei dati.

Nuove Modalità di Preset di Permessi per Sottovolumi CephFS

La creazione e la modifica di sottovoli e gruppi di sottovoli ora offrono modalità di impostazione dei permessi: Privato (700), Collaborazione di Gruppo (770), Pubblico (777, per ambienti Windows ACL), Predefinito (755) e Personalizzato — invece di lavorare attraverso la matrice dei permessi casella per casella.

Nuovo strumento da riga di comando CephFS senza montaggio

Questa versione introduce cephfs-cli, uno strumento da riga di comando lato nodo che si connette direttamente a un volume CephFS tramite libcephfs, senza la necessità di stabilire prima un punto di montaggio del kernel.In precedenza, i team operativi e i servizi di livello superiore dovevano montare il filesystem prima di eseguire le stesse azioni, il che era ingombrante e concedeva un ambito di autorizzazione molto più ampio del necessario.Queste funzionalità sono ora esposte come un'interfaccia a riga di comando che può essere scriptata e chiamata da altri servizi.

Copre sei aree: operazioni su directory (crea, elenco ricorsivo), accesso al contenuto dei file (ottieni e metti), proprietà e permessi (chown e chmod), gestione delle quote (imposta, rimuovi, query di utilizzo), attributi estesi (elenco xattr, ottieni, imposta, elimina) e cancellazione sicura. Tutti i comandi di query emettono JSON, il che rende l'integrazione con gli script operativi esistenti e i sistemi di monitoraggio semplice.

Comandi di gestione espansi

cephCMD ora supporta la famiglia di comandi ceph tell osd, insieme a un parametro --list che mostra tutti gli host indipendentemente dal fatto che i servizi siano in esecuzione su di essi.

Questi cambiamenti sono mirati a migliorare l'efficienza operativa quotidiana in cluster di archiviazione su larga scala — un'ottima soluzione per ambienti di archiviazione AI e data center che gestiscono capacità sostanziali e molti nodi OSD nel tempo e vogliono automatizzare quei flussi di lavoro.

Esperienza di gestione migliorata per l'archiviazione di oggetti S3 (RGW)

Pool di indici configurabili in modo indipendente

Quando si aggiunge un pool di posizionamento a una zona RGW, ora è possibile riutilizzare un pool di indice esistente o crearne uno nuovo con una regola CRUSH specificata. Questo rende possibile posizionare il pool di indice su NVMe o SSD mentre il pool di dati utilizza HDD, abbinando i media di archiviazione alle caratteristiche effettive del carico di lavoro.

Flussi di lavoro semplificati

Aprire la pagina RGW ora carica automaticamente le informazioni predefinite del sito (realm, zonegroup, zone), quindi le distribuzioni a sito singolo non devono più selezionarle nuovamente ogni volta. I bucket creati tramite UVS Manager appaiono anche immediatamente nell'elenco, senza dover cambiare tipo di utente e utente prima.

Aggiornamento completo a Reporting, Monitoraggio e Allerta

Report programmati riprogettati

La reportistica programmata è passata da un singolo report configurabile a più lavori di report, ognuno con i propri destinatari, tipi di report e orari di consegna. Sono supportati sei periodi di report:

I timestamp dei report seguono il fuso orario locale dell'host UVS, i contenuti del report possono essere selezionati elemento per elemento e i report possono essere esportati in PDF. Anche il flusso di lavoro del report personalizzato è stato modificato: i destinatari possono essere specificati e lasciare il campo vuoto ripristina l'elenco di notifiche predefinito.

Politica di conservazione dei report

Ogni lavoro di report mantiene solo il file di report più recente sull'host UVS; un report generato di recente sovrascrive il file precedente dello stesso tipo. L'archiviazione a lungo termine dei report storici dovrebbe quindi fare affidamento sulle caselle di posta dei destinatari.

Livelli di gravità degli avvisi e stato di consegna

Il gestore degli avvisi UVS ora supporta i livelli di gravità degli avvisi e mostra per ogni evento se è stata inviata un'email e qual è stato l'esito. Questo aiuta i team a classificare per gravità e rende molto più facile rispondere alla domanda sul perché un particolare avviso non sia mai arrivato.

Notifiche più flessibili

Le email di avviso ora supportano allegati e le proprie liste di destinatari. La notifica SMTP aggiunge supporto per i server che non richiedono autenticazione con nome utente e password, come un host di posta interno sulla porta 25.

Copertura di monitoraggio ampliata

Nuove regole di avviso di Prometheus coprono la prontezza del contenitore Samba, la salute dei nodi CTDB e la connettività di Active Directory, e includono il rilevamento di esportatore non attivo — quindi un servizio che si ferma completamente non comporta più il silenzioso fallimento di nessun avviso.

Grafana integrato aggiornato alla 13.1.1

Questo affronta le vulnerabilità di sicurezza note nella versione precedente. Per i clienti aziendali e governativi che producono rapporti di audit o operazioni su base programmata e hanno obblighi di gestione delle vulnerabilità, questo ciclo di reporting e allerta è particolarmente rilevante.

Stabilità e Indurimento della Sicurezza

Questa versione include diversi miglioramenti di stabilità: il database di gestione (Galera Cluster) può ora recuperarsi automaticamente dopo un'interruzione del servizio, i flussi di lavoro di ripristino del sistema e ridistribuzione dei container sono più robusti e l'autenticazione tra i servizi interni è stata rafforzata.

La configurazione predefinita del Network Bonding è stata cambiata in Active-Backup

Per ottenere un bilanciamento del carico sul percorso di ricezione, la modalità balance-alb precedente intercettava e riscriveva l'indirizzo MAC sorgente nelle risposte ARP. Questo ha causato un singolo IP a mappare a diversi indirizzi MAC nella FDB dello switch, attivando allarmi di flapping MAC; nei casi gravi ha causato un cambiamento della topologia STP e diversi secondi di interruzione della rete, e negli ambienti EVPN o VXLAN il binding MAC-IP continuerebbe a fluttuare. Impostare il predefinito su Active-Backup evita questa classe di problemi.

Domande Frequenti

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?

▾How does the new CephFS command-line tool differ from existing management methods?