การโหลดบาลานซ์แบบ Single-Entry ใหม่ของ CTDB LVS สำหรับ SMB

ตั้งแต่เวอร์ชัน 4.19.4 บริการ UniVirStor SMB ได้รองรับ CTDB Public VIP สำหรับความพร้อมใช้งานสูง: ที่อยู่ IP เสมือนหลายรายการสามารถกระจายไปยังโหนดในคลัสเตอร์ และหากโหนดใดล้มเหลว VIP ของมันจะถูกย้ายไปยังโหนดที่มีสุขภาพดีโดยอัตโนมัติเพื่อให้บริการ SMB ยังคงดำเนินต่อไปได้โดยไม่หยุดชะงัก.

4.19.6 เพิ่มตัวเลือกที่สอง — โหมด LVS (Linux Virtual Server) ที่สร้างขึ้นใน CTDB ซึ่งให้การโหลดบาลานซ์แบบการเชื่อมต่อเดียว ลูกค้าทั้งหมดเชื่อมต่อกับที่อยู่ภายนอกเดียว และ CTDB จะกระจายการเชื่อมต่อนั้นไปยังโหนดในคลัสเตอร์ ผู้ดูแลระบบสามารถเลือกอินเทอร์เฟซเครือข่ายที่ใช้โดย SMB Cluster VIP และทำการตั้งค่า LVS จากอินเทอร์เฟซ UVS Manager.

โหมดทั้งสองเป็นแบบแยกกัน

CTDB Public VIP และ CTDB LVS มีเป้าหมายการออกแบบที่แตกต่างกันและมีข้อจำกัดที่แตกต่างกัน เลือกหนึ่งตามสถาปัตยกรรมเครือข่ายและความต้องการของคุณ:

ไม่ว่าคุณจะเลือกโหมดใด ทั้งสองโหมดจะรักษาหลักการออกแบบที่ไม่มีจุดล้มเหลวเดียวที่ UniVirStor สร้างขึ้นมา.

การปรับปรุงครั้งใหญ่สำหรับการควบคุมการเข้าถึง Enterprise SMB และ Active Directory

นี่คือพื้นที่การเปลี่ยนแปลงที่ใหญ่ที่สุดในรุ่นนี้ เป้าหมายคือทำให้บริการ UniVirStor SMB เข้ากับโดเมน Active Directory ที่มีอยู่และโมเดลการกำกับดูแลสิทธิ์ขององค์กรได้อย่างเป็นธรรมชาติมากขึ้น.

การซิงโครไนซ์ UID/GID ของ AD อัตโนมัติ

การตั้งค่าผู้ถือหุ้น SMB ใหม่จะซิงโครไนซ์การแมพ UID/GID ของ Active Directory ไปยัง Ceph ทำให้สิทธิ์สอดคล้องกันระหว่างระบบ.

การตั้งค่าความอนุญาตแบบมาสก์ขั้นสูง

การสร้างและแก้ไขแชร์ตอนนี้รองรับการสร้างมาสก์และมาสก์ไดเรกทอรี ทำให้ควบคุมสิทธิ์เริ่มต้นที่ใช้กับไฟล์และโฟลเดอร์ที่สร้างผ่านแชร์นั้นได้อย่างแม่นยำ — ซึ่งเป็นสิ่งที่นโยบายความปลอดภัยที่มีสิทธิ์น้อยที่สุดต้องการ.

การแมพผู้ใช้ Samba และการกำหนดค่าทั่วไปใน Web UI

ขณะนี้สามารถแก้ไขการกำหนดค่าระบบส่วนกลางได้โดยตรงจากอินเทอร์เฟซ UVS Manager แทนที่จะทำได้เฉพาะผ่านบรรทัดคำสั่งเท่านั้น นอกจากนี้ยังมีการปรับปรุงการแมป nobody และ nogroup ของ NFS และ SMB เพื่อแก้ไขปัญหาการแมปผู้ใช้ที่เกิดขึ้นเมื่อมีการเข้าถึงข้อมูลเดียวกันผ่านโปรโตคอลที่แตกต่างกัน

สำหรับลูกค้าองค์กรและหน่วยงานภาครัฐที่ใช้งานโดเมน Active Directory อยู่แล้วและต้องการการกำกับดูแลสิทธิ์การเข้าถึงอย่างเข้มงวด การพัฒนารอบนี้ทำให้ UniVirStor สามารถผสานเข้ากับโครงสร้างพื้นฐานด้านการจัดการข้อมูลประจำตัวที่มีอยู่ได้ง่ายขึ้นอย่างมาก

UVS Firewall Manager ใหม่: การควบคุมการเข้าถึงบริการตามซับเน็ต

UVS Firewall Manager ซึ่งเปิดตัวในเวอร์ชัน 4.19.5 และ 4.19.6 ช่วยให้ผู้ดูแลระบบสามารถจำกัดซับเน็ตต้นทางที่สามารถเชื่อมต่อกับบริการเฉพาะในคลัสเตอร์ได้โดยตรงจากอินเทอร์เฟซ UVS Manager โดยไม่จำเป็นต้องดูแลกฎไฟร์วอลล์ด้วยตนเองที่ระดับระบบปฏิบัติการ.

การปล่อยนี้ยังเสร็จสิ้นการกำหนดค่าพอร์ตไฟร์วอลล์เริ่มต้นที่แต่ละบริการต้องการ ซึ่งช่วยลดความเสี่ยงของบริการที่ทำงานผิดปกติในช่วงเวลาการติดตั้งเนื่องจากกฎที่ขาดหายไป นี่เป็นคำตอบโดยตรงต่อข้อกำหนดการบริหารจัดการในหน่วยงานรัฐบาล สถาบันการศึกษา และสภาพแวดล้อมขององค์กรที่มีข้อผูกพันในการปฏิบัติตามการแบ่งเครือข่าย.

การจัดเก็บ Ceph Core ที่ได้รับการปรับปรุงและการจัดการ CephFS

การปรับใช้ Bluestore ที่ยืดหยุ่นมากขึ้น

UI ตอนนี้รองรับการกำหนดค่าการแชร์อุปกรณ์ Bluestore การปรับใช้ OSD สามารถระบุเส้นทาง Bluestore ได้ และปัญหาที่ทำให้ OSD Bluestore ไม่สามารถเข้าร่วมคลัสเตอร์ได้อีกครั้งได้รับการแก้ไขแล้ว

นโยบายการบีบอัดพูลที่ปรับได้

อัลกอริธึมการบีบอัดและโหมดสามารถตั้งค่าได้เมื่อสร้างหรือแก้ไขพูล เพื่อให้ประสิทธิภาพความจุสามารถปรับให้เข้ากับลักษณะของข้อมูลได้

โหมดการตั้งค่าความอนุญาตใหม่สำหรับ CephFS Subvolumes

การสร้างและแก้ไขซับโวลุ่มและกลุ่มซับโวลุ่มในขณะนี้มีโหมดการตั้งค่าสิทธิ์ที่กำหนดไว้ล่วงหน้า: ส่วนตัว (700), การทำงานร่วมกันของกลุ่ม (770), สาธารณะ (777, สำหรับสภาพแวดล้อม Windows ACL), ค่าเริ่มต้น (755), และกำหนดเอง — แทนที่จะทำงานผ่านตารางสิทธิ์ทีละช่อง.

ประสบการณ์การจัดการพื้นที่จัดเก็บอ็อบเจ็กต์ S3 (RGW) ที่ได้รับการปรับปรุง

พูลดัชนีที่กำหนดค่าได้อย่างอิสระ

เมื่อเพิ่มพูลการวางลงในโซน RGW คุณสามารถใช้พูลดัชนีที่มีอยู่แล้วหรือสร้างพูลใหม่ที่มีกฎ CRUSH ที่กำหนดได้ สิ่งนี้ทำให้สามารถวางพูลดัชนีบน NVMe หรือ SSD ในขณะที่พูลข้อมูลใช้ HDD ซึ่งตรงกับลักษณะการทำงานที่แท้จริงของสื่อจัดเก็บข้อมูล.

การทำงานที่ง่ายขึ้น

การเปิดหน้าของ RGW ตอนนี้จะโหลดข้อมูลไซต์เริ่มต้น (realm, zonegroup, zone) โดยอัตโนมัติ ดังนั้นการติดตั้งแบบไซต์เดียวจึงไม่จำเป็นต้องเลือกใหม่ทุกครั้งที่เข้าใช้งาน ถังที่สร้างขึ้นผ่าน UVS Manager จะปรากฏในรายการทันที โดยไม่ต้องเปลี่ยนประเภทผู้ใช้และผู้ใช้ก่อน.

การอัปเกรดที่ครอบคลุมสำหรับการรายงาน การตรวจสอบ และการแจ้งเตือน

การออกแบบใหม่สำหรับรายงานที่กำหนดเวลา

การรายงานที่กำหนดเวลาได้เปลี่ยนจากรายงานที่กำหนดค่าได้เพียงรายการเดียวเป็นงานรายงานหลายรายการ โดยแต่ละงานมีผู้รับ รายงานประเภท และเวลาส่งที่แตกต่างกัน รองรับช่วงเวลาการรายงานหกช่วง:

รายงานจะถูกส่งตามเวลาที่กำหนดในเขตเวลาของโฮสต์ UVS และช่วงข้อมูลของแต่ละรายงานจะคำนวณตามเวลา UTC เวิร์กโฟลว์รายงานแบบกำหนดเองได้รับการปรับปรุงเช่นกัน โดยคุณสามารถเลือกช่วงวันที่และผู้รับสำหรับรายงานแบบกำหนดเองแต่ละฉบับได้

นโยบายการเก็บรักษารายงาน

งานรายงานแต่ละงานจะเก็บไฟล์รายงานล่าสุดไว้บนโฮสต์ UVS เพียงไฟล์เดียว รายงานที่สร้างขึ้นใหม่จะเขียนทับไฟล์ก่อนหน้าที่เป็นประเภทรายงานเดียวกัน ดังนั้น การเก็บถาวรรายงานย้อนหลังในระยะยาวควรอาศัยกล่องจดหมายของผู้รับ

ระดับความรุนแรงของการแจ้งเตือนและสถานะการส่ง

UVS Alert Manager ตอนนี้รองรับระดับความรุนแรงของการแจ้งเตือน และแสดงสำหรับแต่ละเหตุการณ์ว่าได้มีการส่งอีเมลหรือไม่ และผลลัพธ์เป็นอย่างไร ซึ่งช่วยให้ทีมสามารถจัดลำดับความสำคัญตามความรุนแรง และทำให้ตอบคำถามว่าทำไมการแจ้งเตือนเฉพาะจึงไม่ถึงมือได้ง่ายขึ้นมาก.

การแจ้งเตือนที่ยืดหยุ่นมากขึ้น

งานรายงานแต่ละงานมีรายชื่อผู้รับของตัวเอง แยกจากรายชื่อการแจ้งเตือนเหตุขัดข้อง ขณะนี้รหัสผ่าน SMTP เป็นตัวเลือกเสริม ทำให้ UVS สามารถส่งอีเมลผ่านเซิร์ฟเวอร์เมลที่ไม่ต้องใช้รหัสผ่านได้ เช่น โฮสต์เมลภายในบนพอร์ต 25

ขยายขอบเขตการตรวจสอบให้ครอบคลุมมากขึ้น

กฎการแจ้งเตือน Prometheus ใหม่ครอบคลุมความพร้อมใช้งานของคอนเทนเนอร์ Samba สุขภาพของโหนด CTDB และการเชื่อมต่อกับ Active Directory รวมถึงการตรวจจับกรณีที่ exporter หยุดทำงาน — ดังนั้นเมื่อบริการหยุดทำงานทั้งหมด จะไม่ส่งผลให้การแจ้งเตือนเงียบหายไปโดยไม่มีการแจ้งเตือนใด ๆ อีกต่อไป

อัปเกรด Grafana ในตัวเป็นเวอร์ชัน 13.1.1

นี่คือการแก้ไขช่องโหว่ด้านความปลอดภัยที่ทราบในเวอร์ชันก่อนหน้า สำหรับลูกค้าองค์กรและรัฐบาลที่จัดทำรายงานการตรวจสอบหรือการดำเนินงานตามกำหนดเวลาและมีภาระหน้าที่ในการจัดการช่องโหว่ การรายงานและการแจ้งเตือนในรอบนี้จึงมีความสำคัญเป็นพิเศษ.

ความมั่นคงและการเสริมความปลอดภัย

การปล่อยเวอร์ชันนี้รวมถึงการปรับปรุงความเสถียรหลายประการ: ฐานข้อมูลการจัดการ (Galera Cluster) สามารถกู้คืนโดยอัตโนมัติหลังจากการหยุดชะงักของบริการ, การกู้คืนระบบและการปรับใช้คอนเทนเนอร์มีความแข็งแกร่งมากขึ้น, และการตรวจสอบสิทธิ์ระหว่างบริการภายในได้รับการเสริมความแข็งแกร่ง.

การตั้งค่าเริ่มต้นของการเชื่อมต่อเครือข่ายเปลี่ยนเป็น Active-Backup

เพื่อให้บรรลุการกระจายโหลดในเส้นทางการรับ โหมด balance-alb ก่อนหน้านี้ได้ดักจับและเขียนใหม่ที่อยู่ MAC ต้นทางในคำตอบ ARP. สิ่งนี้ทำให้ IP เดียวแมพไปยัง MAC หลายตัวใน FDB ของสวิตช์ ทำให้เกิดการเตือนเกี่ยวกับ MAC flapping; ในกรณีที่รุนแรงมันทำให้เกิดการเปลี่ยนแปลงโทโพโลยี STP และทำให้เครือข่ายหยุดทำงานเป็นเวลาหลายวินาที และในสภาพแวดล้อม EVPN หรือ VXLAN การผูก MAC-IP จะยังคง flapping. การเปลี่ยนค่าเริ่มต้นเป็น Active-Backup จะหลีกเลี่ยงปัญหาประเภทนี้.

คำถามที่พบบ่อย

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?