SMB를 위한 새로운 CTDB LVS 단일 진입 로드 밸런싱

4.19.4 이후로 UniVirStor SMB 서비스는 고가용성을 위해 CTDB 공용 VIP를 지원합니다: 여러 개의 가상 IP가 클러스터 노드에 분산될 수 있으며, 어떤 노드가 실패하더라도 해당 VIP는 자동으로 건강한 노드로 이동하여 SMB 서비스가 중단 없이 계속됩니다.

4.19.6은 CTDB에 내장된 두 번째 옵션인 LVS(리눅스 가상 서버) 모드를 추가하여 단일 진입점 로드 밸런싱을 제공합니다. 모든 클라이언트는 하나의 외부 주소에 연결되며, CTDB는 클러스터의 노드에 이러한 연결을 분산합니다. 관리자는 SMB 클러스터 VIP에 사용되는 네트워크 인터페이스를 선택하고 UVS 관리자 인터페이스에서 LVS 구성을 완료할 수 있습니다.

두 모드는 상호 배타적입니다.

CTDB Public VIP와 CTDB LVS는 서로 다른 설계 목표를 가지고 있으며 서로 다른 제약 조건을 가집니다. 네트워크 아키텍처와 요구 사항에 따라 하나를 선택하세요:

어떤 모드를 선택하든, UniVirStor가 기반하고 있는 단일 실패 지점이 없는 설계 원칙을 모두 유지합니다.

기업 SMB 및 Active Directory 접근 제어의 주요 개선 사항

이번 릴리스에서 가장 큰 변화 영역입니다. 목표는 UniVirStor SMB 서비스가 조직의 기존 Active Directory 도메인 및 권한 거버넌스 모델에 더 자연스럽게 맞도록 하는 것입니다.

자동 AD UID/GID 동기화

새로운 SMB 공유 소유자 설정은 Active Directory UID/GID 매핑을 Ceph 측에 동기화하여 시스템 간에 권한을 일관되게 유지합니다.

고급 마스크 권한 설정

이제 공유 생성 및 편집이 생성 마스크 및 디렉토리 마스크를 지원하여 해당 공유를 통해 생성된 파일 및 폴더에 적용되는 기본 권한을 정확하게 제어할 수 있습니다. 이는 최소 권한 보안 정책에서 요구하는 사항입니다.

웹 UI에서의 Samba 사용자 매핑 및 글로벌 구성

이제 명령줄에서만 편집할 수 있었던 전역 구성을 UVS Manager 인터페이스에서 직접 편집할 수 있습니다. 또한 NFS 및 SMB의 nobody와 nogroup 매핑이 개선되어, 동일한 데이터에 서로 다른 프로토콜을 통해 액세스할 때 발생하는 사용자 매핑 문제가 해결되었습니다.

이미 Active Directory 도메인을 운영하고 엄격한 액세스 거버넌스가 필요한 기업 및 정부 고객을 위해, 이번 작업을 통해 UniVirStor를 기존 ID 인프라에 훨씬 쉽게 통합할 수 있게 되었습니다.

새로운 UVS 방화벽 관리자: 서브넷 기반 서비스 액세스 제어

UVS 방화벽 관리자(4.19.5 및 4.19.6에서 도입)는 관리자가 UVS 관리자 인터페이스에서 직접 클러스터의 특정 서비스에 연결할 수 있는 소스 서브넷을 제한할 수 있도록 하며, 운영 체제 수준에서 방화벽 규칙을 수동으로 유지할 필요가 없습니다.

이번 릴리스는 각 서비스에 필요한 기본 방화벽 포트 구성을 완료하여, 규칙이 누락되어 배포 시 서비스가 잘못 작동할 위험을 줄입니다. 이는 정부 기관, 학술 기관 및 네트워크 분할 준수 의무가 있는 기업 환경의 거버넌스 요구 사항에 대한 직접적인 답변입니다.

향상된 Ceph Core 스토리지 및 CephFS 관리

보다 유연한 Bluestore 배포

UI는 이제 Bluestore 장치 공유 구성, OSD 배포 시 Bluestore 경로 지정 지원, Bluestore OSD가 클러스터에 다시 참여하지 못하게 하는 문제를 수정했습니다.

조정 가능한 풀 압축 정책

풀을 생성하거나 편집할 때 압축 알고리즘 및 모드를 설정할 수 있어 데이터의 특성에 맞게 용량 효율성을 조정할 수 있습니다.

CephFS 서브볼륨을 위한 새로운 권한 프리셋 모드

이제 서브볼륨 및 서브볼륨 그룹을 생성하고 편집할 때 권한 사전 설정 모드를 제공합니다: 개인(700), 그룹 협업(770), 공개(777, Windows ACL 환경용), 기본(755) 및 사용자 정의 — 권한 매트릭스를 체크박스별로 작업하는 대신.

개선된 S3 오브젝트 스토리지(RGW) 관리 환경

독립적으로 구성 가능한 인덱스 풀

RGW 존에 배치 풀을 추가할 때, 기존의 인덱스 풀을 재사용하거나 지정된 CRUSH 규칙으로 새 인덱스 풀을 생성할 수 있습니다. 이를 통해 데이터 풀이 HDD를 사용하는 동안 인덱스 풀을 NVMe 또는 SSD에 배치할 수 있어, 저장 매체를 실제 작업 부하 특성에 맞출 수 있습니다.

간소화된 작업 흐름

RGW 페이지를 열면 기본 사이트 정보(영역, 존 그룹, 존)가 자동으로 로드되므로 단일 사이트 배포는 더 이상 매번 다시 선택할 필요가 없습니다. UVS 관리자에서 생성된 버킷도 사용자 유형과 사용자를 전환할 필요 없이 즉시 목록에 나타납니다.

보고, 모니터링 및 경고에 대한 포괄적인 업그레이드

재설계된 예약 보고서

예약 보고서는 단일 구성 가능한 보고서에서 여러 보고서 작업으로 이동하였으며, 각 작업은 고유한 수신자, 보고서 유형 및 배달 시간을 가집니다. 지원되는 보고 기간은 다음과 같습니다:

보고서는 UVS 호스트의 시간대에서 구성된 시간에 전송되며, 각 보고서의 데이터 범위는 UTC를 기준으로 계산됩니다. 사용자 지정 보고서 워크플로도 조정되었습니다. 각 사용자 지정 보고서에 대해 날짜 범위와 수신자를 선택할 수 있습니다.

보고서 보존 정책

각 보고서 작업은 UVS 호스트에 가장 최근 보고서 파일 하나만 보관하며, 새로 생성된 보고서는 동일한 유형의 이전 파일을 덮어씁니다. 따라서 과거 보고서의 장기 보관은 수신자의 메일함에 의존해야 합니다.

알림 심각도 수준 및 전송 상태

UVS 경고 관리자 이제 경고 심각도 수준을 지원하며, 각 이벤트에 대해 이메일이 발송되었는지와 결과가 무엇인지 보여줍니다. 이는 팀이 심각도에 따라 우선 순위를 정하는 데 도움을 주며, 특정 경고가 왜 도착하지 않았는지에 대한 질문에 답하는 것을 훨씬 쉽게 만듭니다.

더 유연해진 알림

각 보고서 작업에는 알림 목록과 별도로 자체 수신자 목록이 있습니다. 이제 SMTP 비밀번호는 선택 사항이므로 UVS는 포트 25의 내부 메일 호스트처럼 비밀번호가 필요하지 않은 메일 서버를 통해 메일을 보낼 수 있습니다.

모니터링 범위 확대

새로운 Prometheus 알림 규칙은 Samba 컨테이너 준비 상태, CTDB 노드 상태 및 Active Directory 연결을 다루며, 익스포터 중단 감지 기능도 포함합니다. 따라서 서비스가 완전히 중지되어도 더 이상 알림이 전혀 발생하지 않는 조용한 장애로 이어지지 않습니다.

내장 Grafana가 13.1.1로 업그레이드됨

이것은 이전 버전의 알려진 보안 취약점을 다룹니다. 감사 또는 운영 보고서를 정기적으로 작성하고 취약점 관리 의무가 있는 기업 및 정부 고객에게 이번 보고 및 경고 작업은 특히 관련이 있습니다.

안정성 및 보안 강화

이번 릴리스에는 여러 가지 안정성 개선 사항이 포함되어 있습니다: 관리 데이터베이스(갈레라 클러스터)는 이제 서비스 중단 후 자동으로 복구할 수 있으며, 시스템 복원 및 컨테이너 재배포 워크플로우가 더욱 견고해졌고, 내부 서비스 간의 인증이 강화되었습니다.

네트워크 본딩 기본값이 액티브-백업으로 변경되었습니다.

수신 경로에서 로드 밸런싱을 달성하기 위해, 이전의 balance-alb 모드는 ARP 응답에서 소스 MAC 주소를 가로채고 재작성했습니다. 이로 인해 단일 IP가 스위치 FDB에서 여러 MAC 주소에 매핑되어 MAC 플래핑 경고가 발생했습니다. 심각한 경우 STP 토폴로지 변경과 몇 초간의 네트워크 중단이 발생했으며, EVPN 또는 VXLAN 환경에서는 MAC-IP 바인딩이 계속 플래핑되었습니다. 기본 설정을 Active-Backup으로 변경하면 이 종류의 문제를 피할 수 있습니다.

자주 묻는 질문

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?