Yeni CTDB LVS Tek Giriş Yük Dengeleme SMB için

4.19.4 sürümünden itibaren, UniVirStor SMB hizmeti yüksek erişilebilirlik için CTDB Kamu VIP'sini desteklemektedir: birden fazla Sanal IP, küme düğümleri arasında dağıtılabilir ve herhangi bir düğüm arızalanırsa, VIP'si otomatik olarak sağlıklı bir düğüme geçer, böylece SMB hizmeti kesintisiz devam eder.

4.19.6, CTDB'ye entegre edilmiş ikinci bir seçenek olan LVS (Linux Sanal Sunucu) modunu ekler; bu mod, tek girişli yük dengelemesi sağlar. Tüm istemciler tek bir dış adrese bağlanır ve CTDB, bu bağlantıları kümedeki düğümler arasında dağıtır. Yöneticiler, SMB Küme VIP'si tarafından kullanılan ağ arayüzünü seçebilir ve LVS yapılandırmasını UVS Yöneticisi arayüzünden tamamlayabilir.

İki Mod Karşılıklı Olarak Hariçtir

CTDB Kamu VIP ve CTDB LVS farklı tasarım hedeflerine hizmet eder ve farklı kısıtlamalar taşır. Ağ mimariniz ve gereksinimlerinize göre birini seçin:

Seçtiğiniz mod ne olursa olsun, UniVirStor'un üzerine inşa edildiği tek nokta arızası olmayan tasarım ilkesini korur.

Kurumsal SMB ve Active Directory Erişim Kontrolünde Büyük Geliştirmeler

Bu, sürümdeki en büyük değişim alanıdır. Amaç, UniVirStor SMB hizmetlerini bir organizasyonun mevcut Active Directory alanına ve izin yönetim modeline daha doğal bir şekilde entegre etmektir.

Otomatik AD UID/GID Senkronizasyonu

Yeni bir SMB Paylaşım Sahibi ayarı, Active Directory UID/GID eşlemelerini Ceph tarafına senkronize eder ve sistemler arasında izinleri tutarlı tutar.

Gelişmiş Maske İzin Ayarları

Paylaşım oluşturma ve düzenleme artık oluşturma maskesi ve dizin maskesini destekliyor, bu da o paylaşım aracılığıyla oluşturulan dosya ve klasörlere uygulanan varsayılan izinler üzerinde hassas kontrol sağlar — bu da en az ayrıcalık güvenlik politikalarının gerektirdiğidir.

Web UI'de Samba Kullanıcı Eşlemesi ve Küresel Konfigürasyon

Samba idmap desteği genişletildi ve Global Konfigürasyon artık yalnızca komut satırından değil, UVS Yöneticisi arayüzünden doğrudan düzenlenebilir. NFS ve SMB nobody ve nogroup eşlemeleri de geliştirildi ve farklı protokoller aracılığıyla aynı verilere erişildiğinde ortaya çıkan kullanıcı eşleme sorunlarını ele aldı.

Oturum ve Açık Dosya Yönetim Araçları

Yöneticiler, UVS Yöneticisi'ndeki SMB Durum sayfasından veya smbcli aracılığıyla belirli oturumları kapatabilir ve açık dosyaları doğrudan açabilir — bu, kilitlenmiş dosyaları ve eski bağlantıları temizlemek için kullanışlıdır.

Zaten bir Active Directory alanı yöneten ve sıkı erişim yönetimine ihtiyaç duyan kurumsal ve devlet müşterileri için, bu çalışma turu UniVirStor'un mevcut bir kimlik altyapısına uyum sağlamasını önemli ölçüde kolaylaştırmaktadır.

Yeni UVS Güvenlik Duvarı Yöneticisi: Alt Ağ Tabanlı Hizmet Erişim Kontrolü

UVS Firewall Manager, 4.19.5 ve 4.19.6 sürümlerinde tanıtılan, yöneticilerin UVS Manager arayüzünden doğrudan belirli hizmetlere hangi kaynak alt ağlarının bağlanabileceğini kısıtlamasına olanak tanır; işletim sistemi düzeyinde güvenlik duvarı kurallarını manuel olarak sürdürme ihtiyacı olmadan.

Bu sürüm ayrıca her hizmet için gereken varsayılan güvenlik duvarı port yapılandırmasını tamamlar, böylece bir kural eksik olduğu için dağıtım sırasında bir hizmetin yanlış davranma riskini azaltır. Bu, devlet kurumları, akademik kuruluşlar ve ağ segmentasyonu uyum yükümlülükleri olan kurumsal ortamlardaki yönetim gereksinimlerine doğrudan bir yanıt niteliğindedir.

Geliştirilmiş Ceph Core Depolama ve CephFS Yönetimi

Daha Esnek Bluestore Dağıtımı

Kullanıcı arayüzü artık Bluestore cihaz paylaşımını yapılandırmayı destekliyor, OSD dağıtımı bir Bluestore yolu belirtebilir ve bir Bluestore OSD'nin kümeye yeniden katılmasını engelleyen bir sorun giderilmiştir.

Ayarlanabilir Havuz Sıkıştırma Politikası

Sıkıştırma algoritması ve modu artık bir havuz oluşturulurken veya düzenlenirken ayarlanabilir, böylece kapasite verimliliği verilerin özelliklerine göre ayarlanabilir.

CephFS Alt Hacimleri için Yeni İzin Ön Ayar Modları

Alt hacimler ve alt hacim grupları oluşturma ve düzenleme artık izin ön ayar modları sunuyor: Özel (700), Grup İşbirliği (770), Genel (777, Windows ACL ortamları için), Varsayılan (755) ve Özel — izin matrisini kutu kutu çalıştırmak yerine.

Yeni Mount-Free CephFS Komut Satırı Aracı

Bu sürüm, bir çekirdek montaj noktası oluşturmaya gerek kalmadan, libcephfs aracılığıyla doğrudan bir CephFS hacmine bağlanan, düğüm tarafında bir komut satırı aracı olan cephfs-cliyi tanıtmaktadır.Daha önce, operasyon ekipleri ve üst düzey hizmetler aynı eylemleri gerçekleştirmeden önce dosya sistemini bağlamak zorundaydılar, bu da zahmetliydi ve gerekli olandan çok daha geniş bir izin kapsamı sağlıyordu.Bu yetenekler artık diğer hizmetler tarafından betimlenip çağrılabilen bir komut satırı arayüzü olarak sunulmaktadır.

Altı alanı kapsar: dizin işlemleri (oluşturma, yinelemeli liste), dosya içeriğine erişim (alma ve yükleme), sahiplik ve izinler (chown ve chmod), kota yönetimi (ayarla, kaldır, kullanım sorgusu), genişletilmiş nitelikler (xattr liste, alma, ayarlama, silme) ve güvenli silme. Tüm sorgu komutları JSON formatında çıktı verir, bu da mevcut işlem betikleri ve izleme sistemleri ile entegrasyonu kolaylaştırır.

Genişletilmiş Yönetim Komutları

cephCMD artık, hizmetlerin çalışıp çalışmadığına bakılmaksızın tüm ana bilgisayarları gösteren bir --list parametresi ile birlikte ceph tell osd komut ailesini destekliyor.

Bu değişiklikler, büyük ölçekli depolama kümelerinde günlük operasyonel verimliliği artırmayı hedefliyor - önemli kapasiteyi yöneten ve zamanla birçok OSD düğümünü otomatikleştirilmiş iş akışlarıyla yönetmek isteyen AI depolama ve veri merkezi ortamları için iyi bir uyum.

Geliştirilmiş S3 Nesne Depolama (RGW) Yönetim Deneyimi

Bağımsız Olarak Yapılandırılabilir İndeks Havuzu

Bir RGW bölgesine yerleştirme havuzu eklerken, artık mevcut bir indeks havuzunu yeniden kullanabilir veya belirli bir CRUSH kuralı ile yeni bir havuz oluşturabilirsiniz. Bu, indeks havuzunu NVMe veya SSD üzerinde yerleştirirken veri havuzunun HDD kullanmasına olanak tanır ve depolama ortamını gerçek iş yükü özellikleriyle eşleştirir.

Basitleştirilmiş İş Akışları

RGW sayfasını açmak artık varsayılan site bilgilerini (alan, bölge grubu, bölge) otomatik olarak yükler, bu nedenle tek site dağıtımları artık her seferinde yeniden seçmek zorunda kalmaz. UVS Yöneticisi aracılığıyla oluşturulan kovalar da hemen listede görünür, kullanıcı türünü ve kullanıcıyı değiştirmeye gerek kalmadan.

Raporlama, İzleme ve Uyarı için Kapsamlı Güncelleme

Yeniden Tasarlanan Planlı Raporlar

Planlı raporlama, tek bir yapılandırılabilir rapordan, her biri kendi alıcıları, rapor türleri ve teslimat zamanı olan birden fazla rapor işine geçmiştir. Altı raporlama dönemi desteklenmektedir:

Rapor zaman damgaları UVS sunucusunun yerel saat dilimini takip eder, rapor içerikleri tek tek seçilebilir ve raporlar PDF olarak dışa aktarılabilir. Özel rapor iş akışı da ayarlandı: alıcılar belirtilebilir ve alan boş bırakıldığında varsayılan bildirim listesine geri dönülür.

Rapor Saklama Politikası

Her rapor işi, UVS sunucusunda yalnızca en son rapor dosyasını saklar; yeni oluşturulan bir rapor, aynı türdeki önceki dosyanın üzerine yazar. Tarihsel raporların uzun vadeli arşivlenmesi bu nedenle alıcıların posta kutularına dayanmalıdır.

Uyarı Şiddet Seviyeleri ve Teslimat Durumu

UVS Uyarı Yöneticisi artık uyarı şiddet seviyelerini destekliyor ve her olay için bir e-posta tetiklenip tetiklenmediğini ve sonucunun ne olduğunu gösteriyor. Bu, ekiplerin şiddete göre önceliklendirmesine yardımcı olur ve belirli bir uyarının neden hiç ulaşmadığı sorusunu yanıtlamayı çok daha kolay hale getirir.

Daha Esnek Bildirimler

Uyarı e-postaları artık dosya eklerini ve kendi alıcı listelerini destekliyor. SMTP bildirimleri, kullanıcı adı ve şifre kimlik doğrulaması gerektirmeyen sunucular için destek ekliyor, örneğin 25 numaralı portta bir iç posta sunucusu.

Genişletilmiş İzleme Kapsamı

Yeni Prometheus uyarı kuralları Samba konteynerinin hazır olmasını, CTDB düğüm sağlığını ve Active Directory bağlantısını kapsıyor ve ihracatçı-düşme tespiti içeriyor — böylece bir hizmet tamamen durduğunda artık hiç uyarı olmaması sessiz bir hata ile sonuçlanmıyor.

Yerleşik Grafana 13.1.1'e Yükseltildi

Bu, önceki sürümdeki bilinen güvenlik açıklarını ele alır. Denetim veya operasyon raporlarını belirli bir takvimde üreten ve zafiyet yönetimi yükümlülükleri olan kurumsal ve devlet müşterileri için, bu raporlama ve uyarı çalışmaları özellikle önemlidir.

Stabilite ve Güvenlik Güçlendirme

Bu sürüm, birkaç istikrar iyileştirmesi içermektedir: yönetim veritabanı (Galera Kümesi) artık bir hizmet kesintisinden sonra otomatik olarak geri yüklenebilir, sistem geri yükleme ve konteyner yeniden dağıtım iş akışları daha sağlam hale gelmiştir ve iç hizmetler arasındaki kimlik doğrulama güçlendirilmiştir.

Ağ Bağlama Varsayılanı Aktif-Yedek Olarak Değiştirildi

Alım yolunda yük dengelemesi sağlamak için, önceki denge-alb modu ARP yanıtlarındaki kaynak MAC adresini yakaladı ve yeniden yazdı. Bu, bir IP'nin anahtardaki FDB'de birden fazla MAC adresine eşlenmesine neden oldu ve MAC flapping alarmlarını tetikledi; ciddi durumlarda STP topoloji değişikliğine ve birkaç saniyelik ağ kesintisine yol açtı, EVPN veya VXLAN ortamlarında ise MAC-IP bağlaması sürekli olarak flapping yapmaya devam etti. Varsayılanı Aktif-Yedek olarak değiştirmek, bu tür sorunları önler.

Sıkça Sorulan Sorular

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?

▾How does the new CephFS command-line tool differ from existing management methods?