การโหลดบาลานซ์แบบ Single-Entry ใหม่ของ CTDB LVS สำหรับ SMB

ตั้งแต่เวอร์ชัน 4.19.4 บริการ UniVirStor SMB ได้รองรับ CTDB Public VIP สำหรับความพร้อมใช้งานสูง: ที่อยู่ IP เสมือนหลายรายการสามารถกระจายไปยังโหนดในคลัสเตอร์ และหากโหนดใดล้มเหลว VIP ของมันจะถูกย้ายไปยังโหนดที่มีสุขภาพดีโดยอัตโนมัติเพื่อให้บริการ SMB ยังคงดำเนินต่อไปได้โดยไม่หยุดชะงัก.

4.19.6 เพิ่มตัวเลือกที่สอง — โหมด LVS (Linux Virtual Server) ที่สร้างขึ้นใน CTDB ซึ่งให้การโหลดบาลานซ์แบบการเชื่อมต่อเดียว ลูกค้าทั้งหมดเชื่อมต่อกับที่อยู่ภายนอกเดียว และ CTDB จะกระจายการเชื่อมต่อนั้นไปยังโหนดในคลัสเตอร์ ผู้ดูแลระบบสามารถเลือกอินเทอร์เฟซเครือข่ายที่ใช้โดย SMB Cluster VIP และทำการตั้งค่า LVS จากอินเทอร์เฟซ UVS Manager.

โหมดทั้งสองเป็นแบบแยกกัน

CTDB Public VIP และ CTDB LVS มีเป้าหมายการออกแบบที่แตกต่างกันและมีข้อจำกัดที่แตกต่างกัน เลือกหนึ่งตามสถาปัตยกรรมเครือข่ายและความต้องการของคุณ:

ไม่ว่าคุณจะเลือกโหมดใด ทั้งสองโหมดจะรักษาหลักการออกแบบที่ไม่มีจุดล้มเหลวเดียวที่ UniVirStor สร้างขึ้นมา.

การปรับปรุงครั้งใหญ่สำหรับการควบคุมการเข้าถึง Enterprise SMB และ Active Directory

นี่คือพื้นที่การเปลี่ยนแปลงที่ใหญ่ที่สุดในรุ่นนี้ เป้าหมายคือทำให้บริการ UniVirStor SMB เข้ากับโดเมน Active Directory ที่มีอยู่และโมเดลการกำกับดูแลสิทธิ์ขององค์กรได้อย่างเป็นธรรมชาติมากขึ้น.

การซิงโครไนซ์ UID/GID ของ AD อัตโนมัติ

การตั้งค่าผู้ถือหุ้น SMB ใหม่จะซิงโครไนซ์การแมพ UID/GID ของ Active Directory ไปยัง Ceph ทำให้สิทธิ์สอดคล้องกันระหว่างระบบ.

การตั้งค่าความอนุญาตแบบมาสก์ขั้นสูง

การสร้างและแก้ไขแชร์ตอนนี้รองรับการสร้างมาสก์และมาสก์ไดเรกทอรี ทำให้ควบคุมสิทธิ์เริ่มต้นที่ใช้กับไฟล์และโฟลเดอร์ที่สร้างผ่านแชร์นั้นได้อย่างแม่นยำ — ซึ่งเป็นสิ่งที่นโยบายความปลอดภัยที่มีสิทธิ์น้อยที่สุดต้องการ.

การแมพผู้ใช้ Samba และการกำหนดค่าทั่วไปใน Web UI

การสนับสนุน Samba idmap ได้ขยายออกไป และการกำหนดค่าทั่วไปสามารถแก้ไขได้โดยตรงจากอินเทอร์เฟซ UVS Manager แทนที่จะทำได้เฉพาะจากบรรทัดคำสั่ง นอกจากนี้ การแมพปิ้ง nobody และ nogroup ของ NFS และ SMB ก็ได้รับการปรับปรุงเช่นกัน แก้ไขปัญหาการแมพผู้ใช้ที่เกิดขึ้นเมื่อเข้าถึงข้อมูลเดียวกันผ่านโปรโตคอลที่แตกต่างกัน.

เครื่องมือการจัดการเซสชันและไฟล์เปิด

ผู้ดูแลระบบสามารถปิดเซสชันเฉพาะและเปิดไฟล์โดยตรงจากหน้า SMB Status ใน UVS Manager หรือผ่าน smbcli — มีประโยชน์สำหรับการล้างไฟล์ที่ถูกล็อกและการเชื่อมต่อที่ล้าสมัย.

สำหรับลูกค้าองค์กรและรัฐบาลที่มีการใช้งาน Active Directory domain อยู่แล้วและต้องการการควบคุมการเข้าถึงที่เข้มงวด การทำงานในรอบนี้ทำให้ UniVirStor เข้ากันได้ง่ายขึ้นกับโครงสร้างพื้นฐานด้านอัตลักษณ์ที่มีอยู่.

ผู้จัดการไฟร์วอลล์ UVS ใหม่: การควบคุมการเข้าถึงบริการตามซับเน็ต

UVS Firewall Manager ซึ่งเปิดตัวในเวอร์ชัน 4.19.5 และ 4.19.6 ช่วยให้ผู้ดูแลระบบสามารถจำกัดซับเน็ตต้นทางที่สามารถเชื่อมต่อกับบริการเฉพาะในคลัสเตอร์ได้โดยตรงจากอินเทอร์เฟซ UVS Manager โดยไม่จำเป็นต้องดูแลกฎไฟร์วอลล์ด้วยตนเองที่ระดับระบบปฏิบัติการ.

การปล่อยนี้ยังเสร็จสิ้นการกำหนดค่าพอร์ตไฟร์วอลล์เริ่มต้นที่แต่ละบริการต้องการ ซึ่งช่วยลดความเสี่ยงของบริการที่ทำงานผิดปกติในช่วงเวลาการติดตั้งเนื่องจากกฎที่ขาดหายไป นี่เป็นคำตอบโดยตรงต่อข้อกำหนดการบริหารจัดการในหน่วยงานรัฐบาล สถาบันการศึกษา และสภาพแวดล้อมขององค์กรที่มีข้อผูกพันในการปฏิบัติตามการแบ่งเครือข่าย.

การจัดเก็บ Ceph Core ที่ได้รับการปรับปรุงและการจัดการ CephFS

การปรับใช้ Bluestore ที่ยืดหยุ่นมากขึ้น

UI ตอนนี้รองรับการกำหนดค่าการแชร์อุปกรณ์ Bluestore การปรับใช้ OSD สามารถระบุเส้นทาง Bluestore ได้ และปัญหาที่ทำให้ OSD Bluestore ไม่สามารถเข้าร่วมคลัสเตอร์ได้อีกครั้งได้รับการแก้ไขแล้ว

นโยบายการบีบอัดพูลที่ปรับได้

อัลกอริธึมการบีบอัดและโหมดสามารถตั้งค่าได้เมื่อสร้างหรือแก้ไขพูล เพื่อให้ประสิทธิภาพความจุสามารถปรับให้เข้ากับลักษณะของข้อมูลได้

โหมดการตั้งค่าความอนุญาตใหม่สำหรับ CephFS Subvolumes

การสร้างและแก้ไขซับโวลุ่มและกลุ่มซับโวลุ่มในขณะนี้มีโหมดการตั้งค่าสิทธิ์ที่กำหนดไว้ล่วงหน้า: ส่วนตัว (700), การทำงานร่วมกันของกลุ่ม (770), สาธารณะ (777, สำหรับสภาพแวดล้อม Windows ACL), ค่าเริ่มต้น (755), และกำหนดเอง — แทนที่จะทำงานผ่านตารางสิทธิ์ทีละช่อง.

เครื่องมือบรรทัดคำสั่ง CephFS แบบไม่ต้องติดตั้งใหม่

การปล่อยนี้แนะนำcephfs-cli ซึ่งเป็นเครื่องมือบรรทัดคำสั่งด้านโหนดที่เชื่อมต่อกับ CephFS volume โดยตรงผ่าน libcephfs โดยไม่จำเป็นต้องตั้งค่าจุดเชื่อมต่อเคอร์เนลก่อนก่อนหน้านี้ ทีมงานปฏิบัติการและบริการระดับสูงต้องทำการติดตั้งระบบไฟล์ก่อนที่จะดำเนินการเดียวกัน ซึ่งเป็นเรื่องยุ่งยากและให้สิทธิ์ที่กว้างกว่าที่จำเป็นมากเกินไป.ความสามารถเหล่านี้ถูกเปิดเผยในรูปแบบของอินเทอร์เฟซบรรทัดคำสั่งที่สามารถเขียนสคริปต์และเรียกใช้โดยบริการอื่น ๆ ได้

มันครอบคลุมหกด้าน: การดำเนินการไดเรกทอรี (สร้าง, รายการแบบวนซ้ำ), การเข้าถึงเนื้อหาของไฟล์ (รับและใส่), ความเป็นเจ้าของและสิทธิ์ (chown และ chmod), การจัดการโควต้า (ตั้งค่า, ลบ, สอบถามการใช้งาน), คุณสมบัติเพิ่มเติม (รายการ xattr, รับ, ตั้งค่า, ลบ), และการลบอย่างปลอดภัย คำสั่งสอบถามทั้งหมดจะส่งออกเป็น JSON ซึ่งทำให้การรวมเข้ากับสคริปต์การดำเนินงานและระบบการตรวจสอบที่มีอยู่เป็นเรื่องง่าย.

คำสั่งการจัดการที่ขยายออก

cephCMD ตอนนี้รองรับกลุ่มคำสั่ง ceph tell osd พร้อมกับพารามิเตอร์ --list ที่แสดงโฮสต์ทั้งหมดไม่ว่าจะมีบริการทำงานอยู่หรือไม่

การเปลี่ยนแปลงเหล่านี้มีเป้าหมายเพื่อเพิ่มประสิทธิภาพการดำเนินงานในแต่ละวันในคลัสเตอร์จัดเก็บข้อมูลขนาดใหญ่ — เหมาะสำหรับการจัดเก็บข้อมูล AI และสภาพแวดล้อมศูนย์ข้อมูลที่จัดการความจุที่สำคัญและโหนด OSD จำนวนมากในระยะยาวและต้องการให้กระบวนการทำงานอัตโนมัติ

ประสบการณ์การจัดการ S3 Object Storage (RGW) ที่ดีขึ้น

ดัชนีพูลที่กำหนดค่าได้อย่างอิสระ

เมื่อเพิ่มพูลการวางลงในโซน RGW คุณสามารถใช้พูลดัชนีที่มีอยู่แล้วหรือสร้างพูลใหม่ที่มีกฎ CRUSH ที่กำหนดได้ สิ่งนี้ทำให้สามารถวางพูลดัชนีบน NVMe หรือ SSD ในขณะที่พูลข้อมูลใช้ HDD ซึ่งตรงกับลักษณะการทำงานที่แท้จริงของสื่อจัดเก็บข้อมูล.

การทำงานที่ง่ายขึ้น

การเปิดหน้าของ RGW ตอนนี้จะโหลดข้อมูลไซต์เริ่มต้น (realm, zonegroup, zone) โดยอัตโนมัติ ดังนั้นการติดตั้งแบบไซต์เดียวจึงไม่จำเป็นต้องเลือกใหม่ทุกครั้งที่เข้าใช้งาน ถังที่สร้างขึ้นผ่าน UVS Manager จะปรากฏในรายการทันที โดยไม่ต้องเปลี่ยนประเภทผู้ใช้และผู้ใช้ก่อน.

การอัปเกรดที่ครอบคลุมสำหรับการรายงาน การตรวจสอบ และการแจ้งเตือน

การออกแบบใหม่สำหรับรายงานที่กำหนดเวลา

การรายงานที่กำหนดเวลาได้เปลี่ยนจากรายงานที่กำหนดค่าได้เพียงรายการเดียวเป็นงานรายงานหลายรายการ โดยแต่ละงานมีผู้รับ รายงานประเภท และเวลาส่งที่แตกต่างกัน รองรับช่วงเวลาการรายงานหกช่วง:

รายงานเวลาจะตามเขตเวลาท้องถิ่นของโฮสต์ UVS เนื้อหารายงานสามารถเลือกได้ทีละรายการ และสามารถส่งออกเป็น PDF ได้ กระบวนการทำงานของรายงานที่กำหนดเองได้รับการปรับปรุงแล้ว: ผู้รับสามารถระบุได้ และการเว้นช่องว่างจะกลับไปใช้รายการการแจ้งเตือนเริ่มต้น.

นโยบายการเก็บรักษารายงาน

งานรายงานแต่ละงานจะเก็บเฉพาะไฟล์รายงานล่าสุดบนโฮสต์ UVS; รายงานที่สร้างขึ้นใหม่จะเขียนทับไฟล์ก่อนหน้าที่มีประเภทเดียวกัน การเก็บรักษารายงานประวัติศาสตร์ในระยะยาวจึงควรพึ่งพากล่องจดหมายของผู้รับ.

ระดับความรุนแรงของการแจ้งเตือนและสถานะการส่ง

UVS Alert Manager ตอนนี้รองรับระดับความรุนแรงของการแจ้งเตือน และแสดงสำหรับแต่ละเหตุการณ์ว่าได้มีการส่งอีเมลหรือไม่ และผลลัพธ์เป็นอย่างไร ซึ่งช่วยให้ทีมสามารถจัดลำดับความสำคัญตามความรุนแรง และทำให้ตอบคำถามว่าทำไมการแจ้งเตือนเฉพาะจึงไม่ถึงมือได้ง่ายขึ้นมาก.

การแจ้งเตือนที่ยืดหยุ่นมากขึ้น

อีเมลแจ้งเตือนตอนนี้รองรับไฟล์แนบและรายชื่อผู้รับของตนเอง การแจ้งเตือน SMTP เพิ่มการสนับสนุนสำหรับเซิร์ฟเวอร์ที่ไม่ต้องการการตรวจสอบชื่อผู้ใช้และรหัสผ่าน เช่น โฮสต์อีเมลภายในที่พอร์ต 25.

การขยายการตรวจสอบการครอบคลุม

กฎการแจ้งเตือน Prometheus ใหม่ครอบคลุมความพร้อมใช้งานของคอนเทนเนอร์ Samba, สุขภาพของโหนด CTDB และการเชื่อมต่อ Active Directory รวมถึงการตรวจจับการหยุดทำงานของผู้ส่งออก — ดังนั้นการหยุดบริการโดยสิ้นเชิงจึงไม่ส่งผลให้เกิดความล้มเหลวเงียบที่ไม่มีการแจ้งเตือนเลย.

Grafana ในตัวอัปเกรดเป็น 13.1.1

นี่คือการแก้ไขช่องโหว่ด้านความปลอดภัยที่ทราบในเวอร์ชันก่อนหน้า สำหรับลูกค้าองค์กรและรัฐบาลที่จัดทำรายงานการตรวจสอบหรือการดำเนินงานตามกำหนดเวลาและมีภาระหน้าที่ในการจัดการช่องโหว่ การรายงานและการแจ้งเตือนในรอบนี้จึงมีความสำคัญเป็นพิเศษ.

ความมั่นคงและการเสริมความปลอดภัย

การปล่อยเวอร์ชันนี้รวมถึงการปรับปรุงความเสถียรหลายประการ: ฐานข้อมูลการจัดการ (Galera Cluster) สามารถกู้คืนโดยอัตโนมัติหลังจากการหยุดชะงักของบริการ, การกู้คืนระบบและการปรับใช้คอนเทนเนอร์มีความแข็งแกร่งมากขึ้น, และการตรวจสอบสิทธิ์ระหว่างบริการภายในได้รับการเสริมความแข็งแกร่ง.

การตั้งค่าเริ่มต้นของการเชื่อมต่อเครือข่ายเปลี่ยนเป็น Active-Backup

เพื่อให้บรรลุการกระจายโหลดในเส้นทางการรับ โหมด balance-alb ก่อนหน้านี้ได้ดักจับและเขียนใหม่ที่อยู่ MAC ต้นทางในคำตอบ ARP. สิ่งนี้ทำให้ IP เดียวแมพไปยัง MAC หลายตัวใน FDB ของสวิตช์ ทำให้เกิดการเตือนเกี่ยวกับ MAC flapping; ในกรณีที่รุนแรงมันทำให้เกิดการเปลี่ยนแปลงโทโพโลยี STP และทำให้เครือข่ายหยุดทำงานเป็นเวลาหลายวินาที และในสภาพแวดล้อม EVPN หรือ VXLAN การผูก MAC-IP จะยังคง flapping. การเปลี่ยนค่าเริ่มต้นเป็น Active-Backup จะหลีกเลี่ยงปัญหาประเภทนี้.

คำถามที่พบบ่อย

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?

▾How does the new CephFS command-line tool differ from existing management methods?