SMB向けの新しいCTDB LVSシングルエントリーロードバランシング

4.19.4以降、UniVirStor SMBサービスは高可用性のためにCTDBパブリックVIPをサポートしています：複数の仮想IPがクラスターノードに分散され、ノードが故障した場合、そのVIPは自動的に健康なノードに移動し、SMBサービスは中断されることなく継続されます。

4.19.6は、CTDBに組み込まれたLVS（Linux Virtual Server）モードという第二のオプションを追加します。これにより、単一エントリの負荷分散が提供されます。すべてのクライアントは1つの外部アドレスに接続し、CTDBはそれらの接続をクラスター内のノードに分配します。管理者は、SMBクラスターVIPで使用されるネットワークインターフェースを選択し、UVSマネージャーインターフェースからLVSの設定を完了できます。

2つのモードは相互に排他的です。

CTDB Public VIPとCTDB LVSは異なる設計目標を持ち、異なる制約があります。ネットワークアーキテクチャと要件に基づいて1つを選択してください:

どのモードを選択しても、UniVirStorが構築された単一障害点のない設計原則を両方とも保持します。

エンタープライズSMBおよびActive Directoryアクセス制御の主要な強化

これはリリースにおける最大の変更領域です。目標は、UniVirStorのSMBサービスを組織の既存のActive Directoryドメインおよび権限ガバナンスモデルにより自然に適合させることです。

自動AD UID/GID同期

新しいSMB共有オーナー設定は、Active DirectoryのUID/GIDマッピングをCeph側に同期させ、システム間で権限を一貫させます。

高度なマスク権限設定

共有の作成と編集は、作成マスクとディレクトリマスクをサポートし、その共有を通じて作成されたファイルやフォルダーに適用されるデフォルトの権限を正確に制御します。これは最小特権セキュリティポリシーが要求するものです。

Web UIにおけるSambaユーザーマッピングとグローバル設定

Samba idmap サポートが拡張され、グローバル設定はコマンドラインからだけでなく、UVS マネージャーインターフェースから直接編集できるようになりました。また、NFS と SMB の nobody および nogroup マッピングも改善され、異なるプロトコルを介して同じデータにアクセスする際に発生するユーザーマッピングの問題に対処しています。

セッションとファイル管理ツール

管理者は、UVSマネージャーのSMBステータスページから特定のセッションを閉じたり、ファイルを直接開いたりできます。また、smbcliを使用することで、ロックされたファイルや古い接続をクリアするのに便利です。

すでにActive Directoryドメインを運用している企業および政府の顧客にとって、厳格なアクセスガバナンスが必要なこの作業は、UniVirStorを既存のアイデンティティインフラストラクチャに適合させるのを大幅に容易にします。

新しいUVSファイアウォールマネージャー：サブネットベースのサービスアクセス制御

UVSファイアウォールマネージャーは、4.19.5および4.19.6で導入され、管理者がUVSマネージャーインターフェースから直接、特定のサービスに接続できるソースサブネットを制限できるようにします。これにより、オペレーティングシステムレベルでファイアウォールルールを手動で維持する必要がなくなります。

このリリースは、各サービスに必要なデフォルトのファイアウォールポート設定を完了し、ルールが欠落しているためにデプロイ時にサービスが誤動作するリスクを軽減します。これは、政府機関、学術機関、ネットワークセグメンテーションのコンプライアンス義務を持つ企業環境におけるガバナンス要件に対する直接的な回答です。

強化されたCephコアストレージとCephFS管理

より柔軟なBluestoreデプロイメント

UIは現在、Bluestoreデバイスの共有設定をサポートしており、OSDデプロイメントではBluestoreパスを指定でき、Bluestore OSDがクラスターに再参加できない問題が修正されました。

調整可能なプール圧縮ポリシー

圧縮アルゴリズムとモードは、プールを作成または編集する際に設定できるため、容量効率をデータの特性に合わせて調整できます。

CephFSサブボリュームの新しい権限プリセットモード

サブボリュームおよびサブボリュームグループの作成と編集は、現在、権限プリセットモードを提供しています：プライベート（700）、グループコラボレーション（770）、パブリック（777、Windows ACL環境用）、デフォルト（755）、およびカスタム — 権限マトリックスのチェックボックスを一つずつ操作する代わりに。

新しいマウント不要のCephFSコマンドラインツール

このリリースでは、cephfs-cliが導入され、libcephfsを介してCephFSボリュームに直接接続するノード側のコマンドラインツールが提供され、最初にカーネルマウントポイントを確立する必要がありません。以前は、運用チームや上位サービスは同じ操作を行う前にファイルシステムをマウントする必要があり、これは面倒で、必要以上に広範な権限を付与していました。これらの機能は、スクリプト化され、他のサービスから呼び出すことができるコマンドラインインターフェースとして公開されました。

これは6つの領域をカバーしています：ディレクトリ操作（作成、再帰的リスト）、ファイルコンテンツアクセス（取得と配置）、所有権と権限（chownとchmod）、クォータ管理（設定、削除、使用状況クエリ）、拡張属性（xattrリスト、取得、設定、削除）、および安全な削除です。すべてのクエリコマンドはJSONを出力し、既存の操作スクリプトや監視システムとの統合を簡単にします。

拡張管理コマンド

cephCMDは、サービスが実行されているかどうかに関係なく、すべてのホストを表示する--listパラメータとともに、ceph tell osdコマンドファミリをサポートするようになりました。

これらの変更は、大規模ストレージクラスターの日常的な運用効率を目指しており、AIストレージやデータセンター環境に適しており、時間の経過とともに substantial capacity と多くのOSDノードを管理し、ワークフローを自動化したいと考えています。

改善されたS3オブジェクトストレージ（RGW）管理体験

独立して構成可能なインデックスプール

RGWゾーンに配置プールを追加する際、既存のインデックスプールを再利用するか、指定されたCRUSHルールで新しいプールを作成することができるようになりました。これにより、データプールがHDDを使用している間にインデックスプールをNVMeまたはSSDに配置することが可能になり、ストレージメディアを実際のワークロード特性に合わせることができます。

簡素化されたワークフロー

RGWページを開くと、デフォルトのサイト情報（レルム、ゾーングループ、ゾーン）が自動的に読み込まれるため、単一サイトのデプロイメントでは毎回再選択する必要がなくなります。UVSマネージャーを通じて作成されたバケットも、ユーザータイプやユーザーを切り替えることなく、すぐにリストに表示されます。

報告、監視、アラートの包括的なアップグレード

再設計された定期レポート

定期報告は、単一の設定可能なレポートから、各自の受取人、レポートタイプ、配信時間を持つ複数のレポートジョブに移行しました。サポートされている報告期間は6つです:

レポートのタイムスタンプはUVSホストのローカルタイムゾーンに従い、レポート内容は項目ごとに選択でき、レポートはPDFとしてエクスポートできます。カスタムレポートのワークフローも調整されており、受取人を指定でき、フィールドを空白にするとデフォルトの通知リストに戻ります。

レポート保持ポリシー

各レポートジョブは、UVSホスト上で最新のレポートファイルのみを保持します。新しく生成されたレポートは、同じタイプの以前のファイルを上書きします。したがって、歴史的なレポートの長期アーカイブは、受信者のメールボックスに依存する必要があります。

アラートの重大度レベルと配信状況

UVSアラートマネージャーは、アラートの重大度レベルをサポートし、各イベントについてメールがトリガーされたかどうか、そしてその結果が何であったかを表示します。これにより、チームは重大度によってトリアージを行うことができ、特定のアラートがなぜ届かなかったのかという質問に答えるのがはるかに簡単になります。

より柔軟な通知

アラートメールは、ファイル添付と独自の受信者リストをサポートするようになりました。SMTP通知は、ユーザー名とパスワード認証を必要としないサーバー、例えばポート25の内部メールホストをサポートします。

監視範囲の拡大

新しいPrometheusアラートルールは、Sambaコンテナの準備状況、CTDBノードの健康状態、Active Directoryの接続をカバーし、エクスポーターダウンの検出を含みます。これにより、サービスが完全に停止しても、アラートが全く発生しないという静かな失敗がなくなります。

内蔵のGrafanaが13.1.1にアップグレードされました。

これは以前のバージョンにおける既知のセキュリティ脆弱性に対処しています。監査や運用レポートを定期的に作成し、脆弱性管理の義務がある企業や政府のお客様にとって、この報告および警告作業の一連は特に重要です。

安定性とセキュリティの強化

このリリースには、いくつかの安定性向上が含まれています：管理データベース（Galera Cluster）は、サービス中断後に自動的に回復できるようになり、システム復元およびコンテナ再展開のワークフローがより堅牢になり、内部サービス間の認証が強化されました。

ネットワークボンディングのデフォルトがアクティブ-バックアップに変更されました。

受信パスでの負荷分散を実現するために、以前のbalance-albモードはARP応答内のソースMACアドレスを傍受して書き換えました。 これにより、単一のIPがスイッチのFDB内で複数のMACアドレスにマッピングされ、MACフラッピングアラームが発生しました。深刻な場合には、STPトポロジーの変更や数秒間のネットワーク障害を引き起こし、EVPNやVXLAN環境ではMAC-IPバインディングがフラッピングし続けることになります。 デフォルトをアクティブバックアップに切り替えることで、この種の問題を回避できます。

よくある質問

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?

▾How does the new CephFS command-line tool differ from existing management methods?