Новая CTDB LVS балансировка нагрузки с одним входом для SMB

Начиная с версии 4.19.4, служба UniVirStor SMB поддерживает CTDB Public VIP для высокой доступности: несколько виртуальных IP-адресов могут быть распределены по узлам кластера, и если какой-либо узел выходит из строя, его VIP автоматически перемещается на здоровый узел, чтобы служба SMB продолжала работать без перерывов.

4.19.6 добавляет второй вариант — режим LVS (Linux Virtual Server), встроенный в CTDB, который обеспечивает балансировку нагрузки с одним входом. Все клиенты подключаются к одному внешнему адресу, а CTDB распределяет эти подключения между узлами в кластере. Администраторы могут выбрать сетевой интерфейс, используемый VIP кластера SMB, и завершить настройку LVS через интерфейс UVS Manager.

Два режима являются взаимоисключающими

CTDB Public VIP и CTDB LVS служат различным целям проектирования и имеют разные ограничения. Выберите один из них в зависимости от вашей сетевой архитектуры и требований:

Какой бы режим вы ни выбрали, оба сохраняют принцип проектирования без единой точки отказа, на котором основан UniVirStor.

Основные улучшения в управлении доступом к Enterprise SMB и Active Directory

Это самая большая область изменений в релизе. Цель состоит в том, чтобы службы UniVirStor SMB более естественно вписывались в существующий домен Active Directory и модель управления разрешениями организации.

Автоматическая синхронизация UID/GID AD

Новая настройка владельца SMB Share синхронизирует сопоставления UID/GID Active Directory с Ceph, поддерживая согласованность разрешений между системами.

Расширенные настройки маски разрешений

Создание и редактирование общих ресурсов теперь поддерживают маску создания и маску каталога, обеспечивая точный контроль над стандартными разрешениями, применяемыми к файлам и папкам, созданным через этот общий ресурс — что требуется политиками безопасности с наименьшими привилегиями.

Сопоставление пользователей Samba и глобальная конфигурация в веб-интерфейсе

Поддержка Samba idmap была расширена, и теперь глобальную конфигурацию можно редактировать непосредственно из интерфейса UVS Manager, а не только из командной строки. Также были улучшены сопоставления nobody и nogroup для NFS и SMB, что решает проблемы сопоставления пользователей, возникающие при доступе к одним и тем же данным через разные протоколы.

Инструменты управления сессиями и открытыми файлами

Администраторы могут закрывать конкретные сессии и открытые файлы непосредственно со страницы статуса SMB в UVS Manager или через smbcli — это полезно для очистки заблокированных файлов и устаревших соединений.

Для корпоративных и государственных клиентов, которые уже используют домен Active Directory и нуждаются в строгом управлении доступом, этот этап работы значительно упрощает интеграцию UniVirStor в существующую инфраструктуру идентификации.

Новый менеджер брандмауэра UVS: Контроль доступа к сервисам на основе подсетей

Менеджер брандмауэра UVS, представленный в версиях 4.19.5 и 4.19.6, позволяет администраторам ограничивать, какие исходные подсети могут подключаться к конкретным сервисам в кластере, непосредственно из интерфейса UVS Manager — без необходимости вручную поддерживать правила брандмауэра на уровне операционной системы.

Этот релиз также завершает конфигурацию портов брандмауэра по умолчанию, необходимую для каждой службы, что снижает риск неправильного поведения службы во время развертывания из-за отсутствия правила. Это прямой ответ на требования управления в государственных учреждениях, учебных заведениях и корпоративных средах с обязательствами по соблюдению сегментации сети.

Улучшенное управление хранилищем Ceph Core и CephFS

Более гибкое развертывание Bluestore

Теперь интерфейс поддерживает настройку совместного использования устройств Bluestore, развертывание OSD может указывать путь Bluestore, и была исправлена проблема, мешающая повторному присоединению OSD Bluestore к кластеру.

Настраиваемая политика сжатия пула

Алгоритм сжатия и режим теперь можно установить при создании или редактировании пула, чтобы эффективность использования емкости можно было настроить в соответствии с характеристиками данных.

Новые предустановленные режимы разрешений для подсистем CephFS

Создание и редактирование подтомов и групп подтомов теперь предлагает предустановленные режимы разрешений: Личное (700), Групповое сотрудничество (770), Публичное (777, для сред Windows ACL), По умолчанию (755) и Пользовательское — вместо работы через матрицу разрешений, отмечая каждую галочку.

Новый инструмент командной строки CephFS без монтирования

Этот релиз представляет собой cephfs-cli, инструмент командной строки на стороне узла, который подключается к тому CephFS напрямую через libcephfs, без необходимости предварительно устанавливать точку монтирования ядра.Ранее командам операций и службам более высокого уровня приходилось монтировать файловую систему перед выполнением тех же действий, что было громоздко и предоставляло гораздо более широкий диапазон разрешений, чем необходимо.Эти возможности теперь доступны в виде интерфейса командной строки, который можно скриптовать и вызывать из других сервисов.

Он охватывает шесть областей: операции с каталогами (создание, рекурсивный список), доступ к содержимому файлов (получение и запись), владение и разрешения (chown и chmod), управление квотами (установка, удаление, запрос использования), расширенные атрибуты (список xattr, получение, установка, удаление) и безопасное удаление. Все команды запроса выводят JSON, что упрощает интеграцию с существующими скриптами операций и системами мониторинга.

Расширенные команды управления

cephCMD теперь поддерживает семью команд ceph tell osd, а также параметр --list, который показывает все хосты, независимо от того, работают ли на них службы.

Эти изменения направлены на повышение операционной эффективности в повседневной работе крупных хранилищ — это хорошее решение для сред хранения данных и центров обработки данных, которые управляют значительной емкостью и множеством узлов OSD с течением времени и хотят автоматизировать эти рабочие процессы.

Улучшенный опыт управления объектным хранилищем S3 (RGW)

Независимо настраиваемый пул индексов

При добавлении пула размещения в зону RGW вы теперь можете либо повторно использовать существующий пул индексов, либо создать новый с заданным правилом CRUSH. Это позволяет разместить пул индексов на NVMe или SSD, в то время как пул данных использует HDD, соответствуя носителям хранения фактическим характеристикам рабочей нагрузки.

Упрощенные рабочие процессы

Открытие страницы RGW теперь автоматически загружает информацию по умолчанию о сайте (область, группа зон, зона), поэтому развертывания с одним сайтом больше не нужно повторно выбирать это каждый раз. Корзины, созданные через UVS Manager, также сразу появляются в списке, без необходимости сначала переключать тип пользователя и пользователя.

Всеобъемлющее обновление отчетности, мониторинга и оповещения

Переработанные запланированные отчеты

Запланированная отчетность перешла от одного настраиваемого отчета к нескольким заданиям отчетов, каждое из которых имеет своих получателей, типы отчетов и время доставки. Поддерживаются шесть периодов отчетности:

Временные метки отчетов следуют местному времени хоста UVS, содержимое отчетов можно выбирать по отдельности, а отчеты можно экспортировать в формате PDF. Рабочий процесс пользовательского отчета также был скорректирован: можно указать получателей, а если поле оставить пустым, будет использован список уведомлений по умолчанию.

Политика хранения отчетов

Каждая задача отчета сохраняет только самый последний файл отчета на хосте UVS; вновь сгенерированный отчет перезаписывает предыдущий файл того же типа. Долгосрочное архивирование исторических отчетов, следовательно, должно полагаться на почтовые ящики получателей.

Уровни серьезности предупреждений и статус доставки

Менеджер оповещений UVS теперь поддерживает уровни серьезности оповещений и показывает для каждого события, было ли отправлено электронное письмо и каков был результат. Это помогает командам классифицировать по серьезности и значительно упрощает ответ на вопрос, почему конкретное оповещение никогда не пришло.

Более гибкие уведомления

Электронные письма с предупреждениями теперь поддерживают вложения файлов и собственные списки получателей. Уведомления SMTP добавляют поддержку серверов, которые не требуют аутентификации по имени пользователя и паролю, таких как внутренний почтовый хост на порту 25.

Расширенное покрытие мониторинга

Новые правила оповещения Prometheus охватывают готовность контейнера Samba, здоровье узлов CTDB и подключение к Active Directory, а также включают обнаружение отключения экспортера — так что полная остановка службы больше не приводит к молчаливому сбою без каких-либо предупреждений.

Встроенный Grafana обновлен до 13.1.1

Это устраняет известные уязвимости безопасности в предыдущей версии. Для корпоративных и государственных клиентов, которые регулярно составляют отчеты по аудиту или операциям и имеют обязательства по управлению уязвимостями, этот раунд отчетности и оповещения особенно актуален.

Устойчивость и усиление безопасности

Этот релиз включает несколько улучшений стабильности: база данных управления (Galera Cluster) теперь может автоматически восстанавливаться после прерывания сервиса, процессы восстановления системы и повторного развертывания контейнеров стали более надежными, а аутентификация между внутренними сервисами была усилена.

Настройка объединения сети по умолчанию изменена на активный резерв.

Для достижения балансировки нагрузки на пути получения предыдущий режим balance-alb перехватывал и переписывал исходный MAC-адрес в ARP-ответах. Это привело к тому, что один IP-адрес соответствовал нескольким MAC-адресам в таблице FDB коммутатора, что вызвало сигналы о колебаниях MAC; в серьезных случаях это вызвало изменение топологии STP и несколько секунд отключения сети, а в средах EVPN или VXLAN привязка MAC-IP продолжала колебаться. Переключение по умолчанию на Active-Backup избегает этого класса проблем.

Часто задаваемые вопросы

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?

▾How does the new CephFS command-line tool differ from existing management methods?