Nowe CTDB LVS z równoważeniem obciążenia z pojedynczym wpisem dla SMB

Od wersji 4.19.4 usługa UniVirStor SMB obsługuje publiczny VIP CTDB dla wysokiej dostępności: wiele wirtualnych adresów IP może być rozdzielanych pomiędzy węzły klastra, a jeśli którykolwiek węzeł ulegnie awarii, jego VIP automatycznie przenosi się do zdrowego węzła, dzięki czemu usługa SMB działa bez przerwy.

4.19.6 dodaje drugą opcję — tryb LVS (Linux Virtual Server) wbudowany w CTDB, który zapewnia równoważenie obciążenia z pojedynczym punktem wejścia. Wszyscy klienci łączą się z jednym zewnętrznym adresem, a CTDB rozdziela te połączenia pomiędzy węzłami w klastrze. Administratorzy mogą wybrać interfejs sieciowy używany przez VIP klastra SMB i zakończyć konfigurację LVS z interfejsu UVS Manager.

Dwa tryby są wzajemnie wykluczające się

CTDB Public VIP i CTDB LVS służą różnym celom projektowym i mają różne ograniczenia. Wybierz jeden w zależności od architektury sieci i wymagań:

Niezależnie od wybranego trybu, oba zachowują zasadę projektowania bez pojedynczego punktu awarii, na której oparty jest UniVirStor.

Główne ulepszenia w dostępie do SMB dla przedsiębiorstw i kontroli dostępu do Active Directory

To jest największy obszar zmian w tej wersji. Celem jest sprawienie, aby usługi SMB UniVirStor lepiej pasowały do istniejącej domeny Active Directory organizacji i modelu zarządzania uprawnieniami.

Automatyczna synchronizacja UID/GID AD

Nowe ustawienie właściciela udostępniania SMB synchronizuje mapowania UID/GID Active Directory z stroną Ceph, utrzymując spójność uprawnień w różnych systemach.

Zaawansowane ustawienia uprawnień maski

Tworzenie i edytowanie udostępniania teraz wspiera maskę tworzenia i maskę katalogu, dając precyzyjną kontrolę nad domyślnymi uprawnieniami stosowanymi do plików i folderów tworzonych przez to udostępnienie — co jest wymagane przez polityki bezpieczeństwa oparte na minimalnych uprawnieniach.

Mapowanie użytkowników Samba i globalna konfiguracja w interfejsie webowym

Konfigurację globalną można teraz edytować bezpośrednio z poziomu interfejsu UVS Manager, a nie tylko z wiersza poleceń. Ulepszono również mapowania nobody i nogroup dla NFS i SMB, rozwiązując problemy z mapowaniem użytkowników, które pojawiają się, gdy te same dane są uzyskiwane za pośrednictwem różnych protokołów.

Dla klientów korporacyjnych i rządowych, którzy już korzystają z domeny Active Directory i potrzebują rygorystycznego zarządzania dostępem, ten etap prac znacznie ułatwia dopasowanie UniVirStor do istniejącej infrastruktury tożsamości.

Nowy menedżer zapory UVS: kontrola dostępu do usług na podstawie podsieci

Menadżer zapory UVS, wprowadzony w wersjach 4.19.5 i 4.19.6, pozwala administratorom ograniczyć, które podsieci źródłowe mogą łączyć się z określonymi usługami w klastrze, bezpośrednio z interfejsu Menadżera UVS — bez potrzeby ręcznego utrzymywania reguł zapory na poziomie systemu operacyjnego.

To wydanie kończy również domyślną konfigurację portów zapory ogniowej wymaganą przez każdą usługę, co zmniejsza ryzyko niewłaściwego działania usługi w momencie wdrożenia z powodu brakującej reguły. Jest to bezpośrednia odpowiedź na wymagania dotyczące zarządzania w agencjach rządowych, instytucjach akademickich oraz w środowiskach przedsiębiorstw z obowiązkami zgodności w zakresie segmentacji sieci.

Ulepszona pamięć masowa Ceph Core i zarządzanie CephFS

Bardziej elastyczne wdrażanie Bluestore

Interfejs użytkownika teraz obsługuje konfigurowanie udostępniania urządzeń Bluestore, wdrażanie OSD może określać ścieżkę Bluestore, a problem uniemożliwiający ponowne dołączenie OSD Bluestore do klastra został naprawiony.

Regulowana polityka kompresji puli

Algorytm kompresji i tryb mogą być teraz ustawiane podczas tworzenia lub edytowania puli, aby efektywność pojemności mogła być dostosowana do charakterystyki danych.

Nowe tryby wstępnych ustawień uprawnień dla podwolumenów CephFS

Tworzenie i edytowanie podwolumenów oraz grup podwolumenów teraz oferuje tryby ustawień uprawnień: Prywatny (700), Współpraca grupowa (770), Publiczny (777, dla środowisk Windows ACL), Domyślny (755) oraz Niestandardowy — zamiast pracy przez macierz uprawnień, zaznaczając pole po polu.

Ulepszone zarządzanie obiektową pamięcią masową S3 (RGW)

Niezależnie konfigurowalna pula indeksów

Podczas dodawania puli umiejscowienia do strefy RGW, możesz teraz ponownie wykorzystać istniejącą pulę indeksów lub utworzyć nową z określoną regułą CRUSH. Umożliwia to umieszczenie puli indeksów na NVMe lub SSD, podczas gdy pula danych korzysta z HDD, dopasowując nośniki pamięci do rzeczywistych charakterystyk obciążenia.

Uproszczone przepływy pracy

Otwieranie strony RGW teraz automatycznie ładuje domyślne informacje o witrynie (królestwo, grupa stref, strefa), więc wdrożenia jednolitej witryny nie muszą już wybierać ich za każdym razem. Kosze utworzone za pomocą Menedżera UVS również pojawiają się na liście natychmiast, bez konieczności zmiany typu użytkownika i użytkownika najpierw.

Kompleksowa aktualizacja raportowania, monitorowania i powiadamiania

Przebudowane raporty zaplanowane

Raportowanie zaplanowane przeszło z jednego konfigurowalnego raportu na wiele zadań raportowych, z własnymi odbiorcami, typami raportów i czasem dostawy. Obsługiwane są sześć okresów raportowania:

Raporty są wysyłane o skonfigurowanej godzinie w strefie czasowej hostów UVS, a zakres danych każdego raportu jest obliczany w czasie UTC. Zmieniono również proces tworzenia raportów niestandardowych: dla każdego raportu niestandardowego wybierasz zakres dat i odbiorców.

Zasady przechowywania raportów

Każde zadanie raportu przechowuje na hoście UVS tylko najnowszy plik raportu; nowo wygenerowany raport zastępuje poprzedni plik tego samego typu. Długoterminowe archiwizowanie raportów historycznych powinno zatem opierać się na skrzynkach pocztowych odbiorców.

Poziomy ważności alertów i status dostarczenia

Menadżer alertów UVS teraz obsługuje poziomy powagi alertów i pokazuje dla każdego zdarzenia, czy wysłano e-mail oraz jaki był jego wynik. To pomaga zespołom w klasyfikacji według powagi i znacznie ułatwia odpowiedź na pytanie, dlaczego dany alert nigdy nie dotarł.

Bardziej elastyczne powiadomienia

Każde zadanie raportu ma własną listę odbiorców, niezależną od listy odbiorców powiadomień o alertach. Hasło SMTP jest teraz opcjonalne, dzięki czemu UVS może wysyłać wiadomości przez serwery pocztowe, które nie wymagają hasła, takie jak wewnętrzny host pocztowy na porcie 25.

Rozszerzony zakres monitorowania

Nowe reguły alertów Prometheus obejmują gotowość kontenera Samba, kondycję węzłów CTDB oraz łączność z usługą Active Directory, a także wykrywanie niedostępności eksportera — dzięki temu całkowite zatrzymanie usługi nie powoduje już cichego braku jakichkolwiek alertów.

Wbudowany Grafana zaktualizowany do wersji 13.1.1

To dotyczy znanych luk w zabezpieczeniach w poprzedniej wersji. Dla klientów korporacyjnych i rządowych, którzy regularnie sporządzają raporty audytowe lub operacyjne oraz mają obowiązki związane z zarządzaniem lukami, ta runda raportowania i powiadamiania jest szczególnie istotna.

Stabilność i wzmocnienie bezpieczeństwa

Ta wersja zawiera kilka ulepszeń stabilności: baza danych zarządzania (Galera Cluster) może teraz automatycznie odzyskiwać się po przerwie w działaniu, procesy przywracania systemu i ponownego wdrażania kontenerów są bardziej odporne, a uwierzytelnianie między usługami wewnętrznymi zostało wzmocnione.

Domyślne łączenie sieciowe zmieniono na aktywne-zapasowe

Aby osiągnąć równoważenie obciążenia na ścieżce odbioru, poprzedni tryb balance-alb przechwytywał i przepisywał adres MAC źródłowy w odpowiedziach ARP. To spowodowało, że jeden adres IP był mapowany na kilka adresów MAC w tablicy FDB przełącznika, co wywołało alarmy o fluktuacji MAC; w poważnych przypadkach spowodowało to zmianę topologii STP i kilka sekund przerwy w działaniu sieci, a w środowiskach EVPN lub VXLAN powiązanie MAC-IP ciągle się fluktuje. Przełączenie domyślnego ustawienia na Active-Backup unika tej klasy problemów.

Najczęściej Zadawane Pytania

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?