Nowe CTDB LVS z równoważeniem obciążenia z pojedynczym wpisem dla SMB

Od wersji 4.19.4 usługa UniVirStor SMB obsługuje publiczny VIP CTDB dla wysokiej dostępności: wiele wirtualnych adresów IP może być rozdzielanych pomiędzy węzły klastra, a jeśli którykolwiek węzeł ulegnie awarii, jego VIP automatycznie przenosi się do zdrowego węzła, dzięki czemu usługa SMB działa bez przerwy.

4.19.6 dodaje drugą opcję — tryb LVS (Linux Virtual Server) wbudowany w CTDB, który zapewnia równoważenie obciążenia z pojedynczym punktem wejścia. Wszyscy klienci łączą się z jednym zewnętrznym adresem, a CTDB rozdziela te połączenia pomiędzy węzłami w klastrze. Administratorzy mogą wybrać interfejs sieciowy używany przez VIP klastra SMB i zakończyć konfigurację LVS z interfejsu UVS Manager.

Dwa tryby są wzajemnie wykluczające się

CTDB Public VIP i CTDB LVS służą różnym celom projektowym i mają różne ograniczenia. Wybierz jeden w zależności od architektury sieci i wymagań:

Niezależnie od wybranego trybu, oba zachowują zasadę projektowania bez pojedynczego punktu awarii, na której oparty jest UniVirStor.

Główne ulepszenia w dostępie do SMB dla przedsiębiorstw i kontroli dostępu do Active Directory

To jest największy obszar zmian w tej wersji. Celem jest sprawienie, aby usługi SMB UniVirStor lepiej pasowały do istniejącej domeny Active Directory organizacji i modelu zarządzania uprawnieniami.

Automatyczna synchronizacja UID/GID AD

Nowe ustawienie właściciela udostępniania SMB synchronizuje mapowania UID/GID Active Directory z stroną Ceph, utrzymując spójność uprawnień w różnych systemach.

Zaawansowane ustawienia uprawnień maski

Tworzenie i edytowanie udostępniania teraz wspiera maskę tworzenia i maskę katalogu, dając precyzyjną kontrolę nad domyślnymi uprawnieniami stosowanymi do plików i folderów tworzonych przez to udostępnienie — co jest wymagane przez polityki bezpieczeństwa oparte na minimalnych uprawnieniach.

Mapowanie użytkowników Samba i globalna konfiguracja w interfejsie webowym

Wsparcie dla idmap w Sambie zostało rozszerzone, a Globalna Konfiguracja może być teraz edytowana bezpośrednio z interfejsu Menedżera UVS, a nie tylko z linii poleceń. Mapowania nobody i nogroup dla NFS i SMB również zostały poprawione, rozwiązując problemy z mapowaniem użytkowników, które pojawiają się, gdy te same dane są dostępne przez różne protokoły.

Narzędzia do zarządzania sesjami i otwartymi plikami

Administratorzy mogą zamykać konkretne sesje i otwarte pliki bezpośrednio z strony Status SMB w menedżerze UVS lub za pomocą smbcli — przydatne do usuwania zablokowanych plików i przestarzałych połączeń.

Dla klientów korporacyjnych i rządowych, którzy już prowadzą domenę Active Directory i potrzebują rygorystycznego zarządzania dostępem, ta runda prac znacznie ułatwia integrację UniVirStor z istniejącą infrastrukturą tożsamości.

Nowy menedżer zapory UVS: Kontrola dostępu do usług oparta na podsieciach

Menadżer zapory UVS, wprowadzony w wersjach 4.19.5 i 4.19.6, pozwala administratorom ograniczyć, które podsieci źródłowe mogą łączyć się z określonymi usługami w klastrze, bezpośrednio z interfejsu Menadżera UVS — bez potrzeby ręcznego utrzymywania reguł zapory na poziomie systemu operacyjnego.

To wydanie kończy również domyślną konfigurację portów zapory ogniowej wymaganą przez każdą usługę, co zmniejsza ryzyko niewłaściwego działania usługi w momencie wdrożenia z powodu brakującej reguły. Jest to bezpośrednia odpowiedź na wymagania dotyczące zarządzania w agencjach rządowych, instytucjach akademickich oraz w środowiskach przedsiębiorstw z obowiązkami zgodności w zakresie segmentacji sieci.

Ulepszona pamięć masowa Ceph Core i zarządzanie CephFS

Bardziej elastyczne wdrażanie Bluestore

Interfejs użytkownika teraz obsługuje konfigurowanie udostępniania urządzeń Bluestore, wdrażanie OSD może określać ścieżkę Bluestore, a problem uniemożliwiający ponowne dołączenie OSD Bluestore do klastra został naprawiony.

Regulowana polityka kompresji puli

Algorytm kompresji i tryb mogą być teraz ustawiane podczas tworzenia lub edytowania puli, aby efektywność pojemności mogła być dostosowana do charakterystyki danych.

Nowe tryby wstępnych ustawień uprawnień dla podwolumenów CephFS

Tworzenie i edytowanie podwolumenów oraz grup podwolumenów teraz oferuje tryby ustawień uprawnień: Prywatny (700), Współpraca grupowa (770), Publiczny (777, dla środowisk Windows ACL), Domyślny (755) oraz Niestandardowy — zamiast pracy przez macierz uprawnień, zaznaczając pole po polu.

Nowe narzędzie wiersza poleceń CephFS bez montowania

Ta wersja wprowadza cephfs-cli, narzędzie wiersza poleceń po stronie węzła, które łączy się bezpośrednio z woluminem CephFS przez libcephfs, bez potrzeby wcześniejszego ustanawiania punktu montowania jądra.Wcześniej zespoły operacyjne i usługi wyższego poziomu musiały montować system plików przed wykonaniem tych samych działań, co było uciążliwe i przyznawało znacznie szerszy zakres uprawnień niż to konieczne.Te możliwości są teraz udostępnione jako interfejs wiersza poleceń, który można skryptować i wywoływać z innych usług.

Obejmuje sześć obszarów: operacje na katalogach (tworzenie, rekurencyjna lista), dostęp do zawartości plików (pobieranie i umieszczanie), własność i uprawnienia (chown i chmod), zarządzanie kwotami (ustawianie, usuwanie, zapytanie o użycie), atrybuty rozszerzone (lista xattr, pobieranie, ustawianie, usuwanie) oraz bezpieczne usuwanie. Wszystkie polecenia zapytań emitują JSON, co ułatwia integrację z istniejącymi skryptami operacyjnymi i systemami monitorowania.

Rozszerzone polecenia zarządzania

cephCMD teraz obsługuje rodzinę poleceń ceph tell osd, wraz z parametrem --list, który pokazuje wszystkie hosty, niezależnie od tego, czy usługi są na nich uruchomione.

Te zmiany mają na celu codzienną efektywność operacyjną w dużych klastrach pamięci masowej — idealnie nadają się do środowisk przechowywania danych AI i centrów danych, które zarządzają znaczną pojemnością i wieloma węzłami OSD w czasie i chcą zautomatyzować te przepływy pracy.

Ulepszona obsługa zarządzania pamięcią obiektową S3 (RGW)

Niezależnie konfigurowalny zbiornik indeksów

Podczas dodawania puli umiejscowienia do strefy RGW, możesz teraz ponownie wykorzystać istniejącą pulę indeksów lub utworzyć nową z określoną regułą CRUSH. Umożliwia to umieszczenie puli indeksów na NVMe lub SSD, podczas gdy pula danych korzysta z HDD, dopasowując nośniki pamięci do rzeczywistych charakterystyk obciążenia.

Uproszczone przepływy pracy

Otwieranie strony RGW teraz automatycznie ładuje domyślne informacje o witrynie (królestwo, grupa stref, strefa), więc wdrożenia jednolitej witryny nie muszą już wybierać ich za każdym razem. Kosze utworzone za pomocą Menedżera UVS również pojawiają się na liście natychmiast, bez konieczności zmiany typu użytkownika i użytkownika najpierw.

Kompleksowa aktualizacja raportowania, monitorowania i powiadamiania

Przebudowane raporty zaplanowane

Raportowanie zaplanowane przeszło z jednego konfigurowalnego raportu na wiele zadań raportowych, z własnymi odbiorcami, typami raportów i czasem dostawy. Obsługiwane są sześć okresów raportowania:

Znaczniki czasowe raportów są zgodne z lokalną strefą czasową hosta UVS, zawartość raportów można wybierać element po elemencie, a raporty można eksportować jako PDF. Przepływ pracy niestandardowego raportu został również dostosowany: można określić odbiorców, a pozostawienie pola pustego powoduje powrót do domyślnej listy powiadomień.

Polityka przechowywania raportów

Każde zadanie raportu przechowuje tylko najnowszy plik raportu na hoście UVS; nowo wygenerowany raport nadpisuje poprzedni plik tego samego typu. Długoterminowe archiwizowanie historycznych raportów powinno zatem opierać się na skrzynkach pocztowych odbiorców.

Poziomy powagi alertów i status dostawy

Menadżer alertów UVS teraz obsługuje poziomy powagi alertów i pokazuje dla każdego zdarzenia, czy wysłano e-mail oraz jaki był jego wynik. To pomaga zespołom w klasyfikacji według powagi i znacznie ułatwia odpowiedź na pytanie, dlaczego dany alert nigdy nie dotarł.

Bardziej elastyczne powiadomienia

E-maile alertów teraz obsługują załączniki plików i własne listy odbiorców. Powiadomienia SMTP dodają wsparcie dla serwerów, które nie wymagają uwierzytelniania za pomocą nazwy użytkownika i hasła, takich jak wewnętrzny host pocztowy na porcie 25.

Rozszerzone pokrycie monitorowania

Nowe zasady alertów Prometheus obejmują gotowość kontenera Samba, zdrowie węzła CTDB oraz łączność z Active Directory, a także wykrywanie awarii eksportera — więc całkowite zatrzymanie usługi już nie skutkuje cichą awarią braku alertów.

Wbudowany Grafana zaktualizowany do 13.1.1

To dotyczy znanych luk w zabezpieczeniach w poprzedniej wersji. Dla klientów korporacyjnych i rządowych, którzy regularnie sporządzają raporty audytowe lub operacyjne oraz mają obowiązki związane z zarządzaniem lukami, ta runda raportowania i powiadamiania jest szczególnie istotna.

Stabilność i wzmocnienie bezpieczeństwa

Ta wersja zawiera kilka ulepszeń stabilności: baza danych zarządzania (Galera Cluster) może teraz automatycznie odzyskiwać się po przerwie w działaniu, procesy przywracania systemu i ponownego wdrażania kontenerów są bardziej odporne, a uwierzytelnianie między usługami wewnętrznymi zostało wzmocnione.

Domyślne łączenie sieciowe zmieniono na aktywne-zapasowe

Aby osiągnąć równoważenie obciążenia na ścieżce odbioru, poprzedni tryb balance-alb przechwytywał i przepisywał adres MAC źródłowy w odpowiedziach ARP. To spowodowało, że jeden adres IP był mapowany na kilka adresów MAC w tablicy FDB przełącznika, co wywołało alarmy o fluktuacji MAC; w poważnych przypadkach spowodowało to zmianę topologii STP i kilka sekund przerwy w działaniu sieci, a w środowiskach EVPN lub VXLAN powiązanie MAC-IP ciągle się fluktuje. Przełączenie domyślnego ustawienia na Active-Backup unika tej klasy problemów.

Najczęściej Zadawane Pytania

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?

▾How does the new CephFS command-line tool differ from existing management methods?