SMB向けの新しいCTDB LVSシングルエントリーロードバランシング

4.19.4以降、UniVirStor SMBサービスは高可用性のためにCTDBパブリックVIPをサポートしています：複数の仮想IPがクラスターノードに分散され、ノードが故障した場合、そのVIPは自動的に健康なノードに移動し、SMBサービスは中断されることなく継続されます。

4.19.6は、CTDBに組み込まれたLVS（Linux Virtual Server）モードという第二のオプションを追加します。これにより、単一エントリの負荷分散が提供されます。すべてのクライアントは1つの外部アドレスに接続し、CTDBはそれらの接続をクラスター内のノードに分配します。管理者は、SMBクラスターVIPで使用されるネットワークインターフェースを選択し、UVSマネージャーインターフェースからLVSの設定を完了できます。

2つのモードは相互に排他的です。

CTDB Public VIPとCTDB LVSは異なる設計目標を持ち、異なる制約があります。ネットワークアーキテクチャと要件に基づいて1つを選択してください:

どのモードを選択しても、UniVirStorが構築された単一障害点のない設計原則を両方とも保持します。

エンタープライズSMBおよびActive Directoryアクセス制御の主要な強化

これはリリースにおける最大の変更領域です。目標は、UniVirStorのSMBサービスを組織の既存のActive Directoryドメインおよび権限ガバナンスモデルにより自然に適合させることです。

自動AD UID/GID同期

新しいSMB共有オーナー設定は、Active DirectoryのUID/GIDマッピングをCeph側に同期させ、システム間で権限を一貫させます。

高度なマスク権限設定

共有の作成と編集は、作成マスクとディレクトリマスクをサポートし、その共有を通じて作成されたファイルやフォルダーに適用されるデフォルトの権限を正確に制御します。これは最小特権セキュリティポリシーが要求するものです。

Web UIにおけるSambaユーザーマッピングとグローバル設定

グローバル設定を、コマンドラインからのみではなく、UVS Managerのインターフェースから直接編集できるようになりました。NFSおよびSMBのnobodyとnogroupのマッピングも改善され、同じデータに異なるプロトコル経由でアクセスした際に発生するユーザーマッピングの問題に対処しています。

Active Directoryドメインをすでに運用しており、厳格なアクセスガバナンスを必要とする企業および政府機関のお客様にとって、今回の対応により、UniVirStorを既存のIDインフラストラクチャに大幅に組み込みやすくなりました。

新しいUVS Firewall Manager：サブネットベースのサービスアクセス制御

UVSファイアウォールマネージャーは、4.19.5および4.19.6で導入され、管理者がUVSマネージャーインターフェースから直接、特定のサービスに接続できるソースサブネットを制限できるようにします。これにより、オペレーティングシステムレベルでファイアウォールルールを手動で維持する必要がなくなります。

このリリースは、各サービスに必要なデフォルトのファイアウォールポート設定を完了し、ルールが欠落しているためにデプロイ時にサービスが誤動作するリスクを軽減します。これは、政府機関、学術機関、ネットワークセグメンテーションのコンプライアンス義務を持つ企業環境におけるガバナンス要件に対する直接的な回答です。

強化されたCephコアストレージとCephFS管理

より柔軟なBluestoreデプロイメント

UIは現在、Bluestoreデバイスの共有設定をサポートしており、OSDデプロイメントではBluestoreパスを指定でき、Bluestore OSDがクラスターに再参加できない問題が修正されました。

調整可能なプール圧縮ポリシー

圧縮アルゴリズムとモードは、プールを作成または編集する際に設定できるため、容量効率をデータの特性に合わせて調整できます。

CephFSサブボリュームの新しい権限プリセットモード

サブボリュームおよびサブボリュームグループの作成と編集は、現在、権限プリセットモードを提供しています：プライベート（700）、グループコラボレーション（770）、パブリック（777、Windows ACL環境用）、デフォルト（755）、およびカスタム — 権限マトリックスのチェックボックスを一つずつ操作する代わりに。

改善されたS3オブジェクトストレージ（RGW）の管理エクスペリエンス

独立して設定可能なインデックスプール

RGWゾーンに配置プールを追加する際、既存のインデックスプールを再利用するか、指定されたCRUSHルールで新しいプールを作成することができるようになりました。これにより、データプールがHDDを使用している間にインデックスプールをNVMeまたはSSDに配置することが可能になり、ストレージメディアを実際のワークロード特性に合わせることができます。

簡素化されたワークフロー

RGWページを開くと、デフォルトのサイト情報（レルム、ゾーングループ、ゾーン）が自動的に読み込まれるため、単一サイトのデプロイメントでは毎回再選択する必要がなくなります。UVSマネージャーを通じて作成されたバケットも、ユーザータイプやユーザーを切り替えることなく、すぐにリストに表示されます。

報告、監視、アラートの包括的なアップグレード

再設計された定期レポート

定期報告は、単一の設定可能なレポートから、各自の受取人、レポートタイプ、配信時間を持つ複数のレポートジョブに移行しました。サポートされている報告期間は6つです:

レポートは、UVSホストのタイムゾーンで設定された時刻に送信され、各レポートのデータ範囲はUTCで計算されます。カスタムレポートのワークフローも調整されており、各カスタムレポートの日付範囲と受信者を選択できます。

レポート保持ポリシー

各レポートジョブでは、UVSホスト上に最新のレポートファイルのみが保持されます。新しく生成されたレポートは、同じ種類の以前のファイルを上書きします。そのため、過去のレポートを長期保存するには、受信者のメールボックスを利用してください。

アラートの重大度レベルと配信ステータス

UVSアラートマネージャーは、アラートの重大度レベルをサポートし、各イベントについてメールがトリガーされたかどうか、そしてその結果が何であったかを表示します。これにより、チームは重大度によってトリアージを行うことができ、特定のアラートがなぜ届かなかったのかという質問に答えるのがはるかに簡単になります。

より柔軟な通知

各レポートジョブには、アラート通知リストとは別に、独自の受信者リストが設定されています。SMTPパスワードが任意になったため、UVSは、ポート25の内部メールホストなど、パスワードを必要としないメールサーバー経由でも送信できるようになりました。

監視対象範囲を拡大

新しいPrometheusアラートルールでは、Sambaコンテナの準備状態、CTDBノードの健全性、Active Directoryへの接続性を監視し、エクスポーター停止の検出にも対応しました。これにより、サービスが完全に停止しても、アラートが一切発生しないというサイレント障害が起こらなくなります。

組み込みGrafanaを13.1.1にアップグレード

これは以前のバージョンにおける既知のセキュリティ脆弱性に対処しています。監査や運用レポートを定期的に作成し、脆弱性管理の義務がある企業や政府のお客様にとって、この報告および警告作業の一連は特に重要です。

安定性とセキュリティの強化

このリリースには、いくつかの安定性向上が含まれています：管理データベース（Galera Cluster）は、サービス中断後に自動的に回復できるようになり、システム復元およびコンテナ再展開のワークフローがより堅牢になり、内部サービス間の認証が強化されました。

ネットワークボンディングのデフォルトがアクティブ-バックアップに変更されました。

受信パスでの負荷分散を実現するために、以前のbalance-albモードはARP応答内のソースMACアドレスを傍受して書き換えました。 これにより、単一のIPがスイッチのFDB内で複数のMACアドレスにマッピングされ、MACフラッピングアラームが発生しました。深刻な場合には、STPトポロジーの変更や数秒間のネットワーク障害を引き起こし、EVPNやVXLAN環境ではMAC-IPバインディングがフラッピングし続けることになります。 デフォルトをアクティブバックアップに切り替えることで、この種の問題を回避できます。

よくある質問

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?