Nieuwe CTDB LVS Single-Entry Load Balancing voor SMB

Sinds 4.19.4 ondersteunt de UniVirStor SMB-service CTDB Public VIP voor hoge beschikbaarheid: meerdere Virtuele IP's kunnen worden verdeeld over clusterknooppunten, en als een knooppunt faalt, wordt zijn VIP automatisch verplaatst naar een gezond knooppunt, zodat de SMB-service ononderbroken doorgaat.

4.19.6 voegt een tweede optie toe - de LVS (Linux Virtual Server) modus die is ingebouwd in CTDB, die load balancing met één ingang biedt. Alle clients verbinden met één extern adres, en CTDB verdeelt die verbindingen over de knooppunten in de cluster. Beheerders kunnen de netwerkinterface selecteren die wordt gebruikt door de SMB Cluster VIP en de LVS-configuratie voltooien vanuit de UVS Manager-interface.

De twee modi zijn onderling exclusief

CTDB Public VIP en CTDB LVS dienen verschillende ontwerppdoelen en hebben verschillende beperkingen. Kies er een op basis van uw netwerkinfrastructuur en vereisten:

Welke modus je ook kiest, beide behouden het ontwerpprincipe van geen enkele foutpunt waarop UniVirStor is gebouwd.

Belangrijke verbeteringen aan Enterprise SMB en Active Directory Toegangscontrole

Dit is het grootste wijzigingsgebied in de release. Het doel is om de UniVirStor SMB-diensten natuurlijker te laten passen in het bestaande Active Directory-domein en het machtigingsbeheer van een organisatie.

Automatische AD UID/GID Synchronisatie

Een nieuwe SMB Share Owner-instelling synchroniseert Active Directory UID/GID-mappingen naar de Ceph-kant, waardoor de machtigingen consistent blijven tussen systemen.

Geavanceerde Masker Machtigingsinstellingen

Het maken en bewerken van shares ondersteunt nu create mask en directory mask, wat nauwkeurige controle biedt over de standaardmachtigingen die worden toegepast op bestanden en mappen die via die share zijn gemaakt — wat vereist is door least-privilege beveiligingsbeleid.

Samba Gebruikersmapping en Globale Configuratie in de Web UI

De Samba idmap-ondersteuning is uitgebreid, en de globale configuratie kan nu rechtstreeks vanuit de UVS Manager-interface worden bewerkt in plaats van alleen vanaf de opdrachtregel. NFS- en SMB-mapping voor nobody en nogroup zijn ook verbeterd, waardoor problemen met gebruikersmapping worden aangepakt die ontstaan wanneer dezelfde gegevens via verschillende protocollen worden benaderd.

Sessie- en Open Bestandsbeheer Tools

Beheerders kunnen specifieke sessies sluiten en bestanden openen rechtstreeks vanaf de SMB Statuspagina in UVS Manager, of via smbcli - nuttig voor het wissen van vergrendelde bestanden en verouderde verbindingen.

Voor zakelijke en overheidsklanten die al een Active Directory-domein draaien en strikte toegangsbeheer nodig hebben, maakt deze ronde van werk UniVirStor aanzienlijk gemakkelijker om in een bestaande identiteitsinfrastructuur te passen.

Nieuwe UVS Firewall Manager: Subnet-gebaseerde Toegangscontrole voor Diensten

UVS Firewall Manager, geïntroduceerd in 4.19.5 en 4.19.6, stelt beheerders in staat om te beperken welke bron-subnetten verbinding mogen maken met specifieke services in de cluster, rechtstreeks vanuit de UVS Manager-interface — zonder dat het nodig is om firewallregels handmatig op het besturingssysteemniveau te onderhouden.

Deze release voltooit ook de standaard firewallpoortconfiguratie die door elke service vereist is, waardoor het risico op een foutieve werking van een service tijdens de implementatie wordt verminderd omdat er een regel ontbrak. Het is een directe reactie op de governance-eisen in overheidsinstanties, academische instellingen en bedrijfsomgevingen met verplichtingen voor netwerksegmentatie.

Verbeterde Ceph Core Opslag en CephFS Beheer

Meer Flexibele Bluestore Implementatie

De gebruikersinterface ondersteunt nu het configureren van Bluestore apparaatsamenwerking, OSD-implementatie kan een Bluestore-pad specificeren, en een probleem dat verhinderde dat een Bluestore OSD zich opnieuw bij de cluster voegde, is opgelost.

Aanpasbaar Pool Compressiebeleid

Compressie-algoritme en modus kunnen nu worden ingesteld bij het maken of bewerken van een pool, zodat de capaciteits efficiëntie kan worden afgestemd op de kenmerken van de gegevens.

Nieuwe Machtigingspresetmodi voor CephFS Subvolumes

Het maken en bewerken van subvolumes en subvolume groepen biedt nu vooraf ingestelde machtigingsmodi: Privé (700), Groepssamenwerking (770), Publiek (777, voor Windows ACL-omgevingen), Standaard (755) en Aangepast - in plaats van door de machtigingsmatrix checkbox voor checkbox te werken.

Nieuwe Mount-Vrije CephFS Commandoregeltool

Deze release introduceert cephfs-cli, een commandoregeltool aan de zijde van de node die rechtstreeks verbinding maakt met een CephFS-volume via libcephfs, zonder dat er eerst een kernel-mountpunt hoeft te worden ingesteld.Voorheen moesten operationele teams en hogere diensten het bestandssysteem koppelen voordat ze dezelfde acties uitvoerden, wat omslachtig was en een veel bredere toegangsrechten verleende dan nodig was.Deze mogelijkheden zijn nu blootgesteld als een opdrachtregelinterface die kan worden gescript en door andere diensten kan worden aangeroepen.

Het dekt zes gebieden: directory-operaties (aanmaken, recursieve lijst), toegang tot bestandsinhoud (krijgen en plaatsen), eigendom en machtigingen (chown en chmod), quota-beheer (instellen, verwijderen, gebruiksquery), uitgebreide attributen (xattr-lijst, krijgen, instellen, verwijderen) en veilige verwijdering. Alle query-opdrachten geven JSON weer, wat integratie met bestaande operationele scripts en monitoringsystemen eenvoudig maakt.

Uitgebreide Beheercommando's

cephCMD ondersteunt nu de ceph tell osd commando-familie, samen met een --list parameter die alle hosts toont, ongeacht of er services op draaien.

Deze wijzigingen zijn gericht op de dagelijkse operationele efficiëntie in grootschalige opslagclusters — een goede keuze voor AI-opslag en datacenteromgevingen die in de loop van de tijd aanzienlijke capaciteit en veel OSD-nodes beheren en die workflows geautomatiseerd willen hebben.

Verbeterde S3 Objectopslag (RGW) Beheerervaring

Onafhankelijk Configureerbare Indexpool

Bij het toevoegen van een plaatsingspool aan een RGW-zone, kun je nu een bestaande indexpool hergebruiken of een nieuwe maken met een specifieke CRUSH-regel. Dit maakt het mogelijk om de indexpool op NVMe of SSD te plaatsen terwijl de datpool HDD gebruikt, waardoor de opslagmedia overeenkomen met de werkelijke kenmerken van de werklast.

Vereenvoudigde workflows

Het openen van de RGW-pagina laadt nu automatisch de standaard site-informatie (rijk, zonegroep, zone), zodat single-site implementaties het niet elke keer opnieuw hoeven te selecteren. Emmers die via UVS Manager zijn aangemaakt, verschijnen ook onmiddellijk in de lijst, zonder dat het gebruikers type en gebruiker eerst hoeven te worden gewisseld.

Uitgebreide upgrade voor rapportage, monitoring en waarschuwingen

Hernieuwde geplande rapporten

Geplande rapportage is overgegaan van een enkel configureerbaar rapport naar meerdere rapporttaken, elk met zijn eigen ontvangers, rapporttypes en levertijd. Zes rapportageperiodes worden ondersteund:

Rapporttijdstempels volgen de lokale tijdzone van de UVS-host, rapportinhoud kan item voor item worden geselecteerd, en rapporten kunnen als PDF worden geëxporteerd. De aangepaste rapportworkflow is ook aangepast: ontvangers kunnen worden opgegeven, en het leeg laten van het veld valt terug op de standaardmeldlijst.

Beleid voor het bewaren van rapporten

Elke rapporttaak houdt alleen het meest recente rapportbestand op de UVS-host; een nieuw gegenereerd rapport overschrijft het vorige bestand van hetzelfde type. Langdurige archivering van historische rapporten moet daarom vertrouwen op de postvakken van de ontvangers.

Waarschuwingsniveaus en bezorgstatus

UVS Alert Manager ondersteunt nu waarschuwingsniveaus en toont voor elk evenement of er een e-mail is verzonden en wat de uitkomst was. Dit helpt teams om te triageren op basis van ernst en maakt het veel gemakkelijker om de vraag te beantwoorden waarom een bepaalde waarschuwing nooit is aangekomen.

Meer Flexibele Meldingen

Waarschuwings-e-mails ondersteunen nu bestandsbijlagen en hun eigen ontvangerslijsten. SMTP-meldingen voegen ondersteuning toe voor servers die geen gebruikersnaam- en wachtwoordauthenticatie vereisen, zoals een interne mailhost op poort 25.

Uitgebreide Bewakingsdekking

Nieuwe Prometheus-waarschuwingsregels dekken de gereedheid van Samba-containers, de gezondheid van CTDB-knooppunten en de connectiviteit met Active Directory, en omvatten detectie van exporter-down — zodat het volledig stoppen van een service niet langer resulteert in de stille mislukking van geen enkele waarschuwing.

Ingebouwde Grafana Geüpgraded Naar 13.1.1

Dit pakt bekende beveiligingskwetsbaarheden in de vorige versie aan. Voor zakelijke en overheidsklanten die op een schema audit- of operationele rapporten produceren en verplichtingen voor kwetsbaarheidsbeheer hebben, is deze ronde van rapportage en waarschuwingen bijzonder relevant.

Stabiliteit en beveiligingsversterking

Deze release bevat verschillende stabiliteitsverbeteringen: de beheerdatabase (Galera Cluster) kan nu automatisch herstellen na een serviceonderbreking, systeemherstel en workflows voor containerherplaatsing zijn robuuster geworden, en de authenticatie tussen interne diensten is versterkt.

Standaard netwerkkoppeling gewijzigd in Actief-Back-up

Om load balancing op het ontvangpad te bereiken, onderschepte en herschreef de vorige balance-alb-modus het bron MAC-adres in ARP-antwoorden. Dit zorgde ervoor dat een enkel IP naar verschillende MAC-adressen in de switch FDB werd gemapt, wat MAC-flapping-alarmen veroorzaakte; in ernstige gevallen leidde dit tot een STP-topologie wijziging en enkele seconden netwerkuitval, en in EVPN- of VXLAN-omgevingen zou de MAC-IP-binding blijven flapperen. Het standaard instellen op Actief-Back-up voorkomt deze klasse van problemen.

Veelgestelde Vragen

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?

▾How does the new CephFS command-line tool differ from existing management methods?