Cân bằng tải đơn nhập CTDB LVS mới cho SMB

Kể từ phiên bản 4.19.4, dịch vụ UniVirStor SMB đã hỗ trợ CTDB Public VIP để đảm bảo tính sẵn sàng cao: nhiều địa chỉ IP ảo có thể được phân phối trên các nút trong cụm, và nếu có nút nào gặp sự cố, VIP của nó sẽ tự động chuyển sang một nút khỏe mạnh để dịch vụ SMB tiếp tục hoạt động không bị gián đoạn.

4.19.6 thêm một tùy chọn thứ hai — chế độ LVS (Máy chủ ảo Linux) được tích hợp vào CTDB, cung cấp cân bằng tải với một điểm vào duy nhất. Tất cả các khách hàng kết nối đến một địa chỉ bên ngoài, và CTDB phân phối các kết nối đó qua các nút trong cụm. Các quản trị viên có thể chọn giao diện mạng được sử dụng bởi VIP Cụm SMB và hoàn tất cấu hình LVS từ giao diện Quản lý UVS.

Hai chế độ này là loại trừ lẫn nhau

CTDB Public VIP và CTDB LVS phục vụ các mục tiêu thiết kế khác nhau và mang lại các ràng buộc khác nhau. Chọn một cái dựa trên kiến trúc mạng và yêu cầu của bạn:

Bất kỳ chế độ nào bạn chọn, cả hai đều giữ nguyên nguyên tắc thiết kế không có điểm thất bại duy nhất mà UniVirStor được xây dựng.

Cải tiến lớn cho kiểm soát truy cập SMB doanh nghiệp và Active Directory

Đây là lĩnh vực thay đổi lớn nhất trong bản phát hành. Mục tiêu là làm cho dịch vụ SMB của UniVirStor phù hợp hơn với miền Active Directory hiện có và mô hình quản lý quyền của tổ chức.

Đồng bộ hóa UID/GID AD tự động

Một cài đặt Chủ sở hữu Chia sẻ SMB mới đồng bộ hóa các ánh xạ UID/GID Active Directory sang phía Ceph, giữ cho quyền truy cập nhất quán giữa các hệ thống.

Cài đặt quyền mặt nạ nâng cao

Việc tạo và chỉnh sửa chia sẻ hiện hỗ trợ mặt nạ tạo và mặt nạ thư mục, cung cấp kiểm soát chính xác đối với các quyền mặc định áp dụng cho các tệp và thư mục được tạo thông qua chia sẻ đó — điều mà các chính sách bảo mật quyền tối thiểu yêu cầu.

Ánh xạ người dùng Samba và cấu hình toàn cầu trong giao diện web

Giờ đây, bạn có thể chỉnh sửa Cấu hình Toàn cục trực tiếp từ giao diện UVS Manager thay vì chỉ thông qua dòng lệnh. Việc ánh xạ nobody và nogroup trong NFS và SMB cũng đã được cải thiện, giải quyết các vấn đề ánh xạ người dùng phát sinh khi cùng một dữ liệu được truy cập qua các giao thức khác nhau.

Đối với khách hàng doanh nghiệp và chính phủ đã vận hành miền Active Directory và cần quản trị quyền truy cập nghiêm ngặt, đợt cải tiến này giúp UniVirStor dễ dàng tích hợp hơn đáng kể vào hạ tầng danh tính hiện có.

Trình quản lý tường lửa UVS mới: Kiểm soát quyền truy cập dịch vụ dựa trên mạng con

Trình quản lý tường lửa UVS, được giới thiệu trong các phiên bản 4.19.5 và 4.19.6, cho phép các quản trị viên hạn chế các subnet nguồn nào có thể kết nối với các dịch vụ cụ thể trong cụm, trực tiếp từ giao diện Trình quản lý UVS — mà không cần phải duy trì các quy tắc tường lửa thủ công ở cấp độ hệ điều hành.

Bản phát hành này cũng hoàn thành cấu hình cổng tường lửa mặc định cần thiết cho mỗi dịch vụ, giảm thiểu rủi ro dịch vụ hoạt động không đúng cách vào thời điểm triển khai vì thiếu một quy tắc. Đây là một câu trả lời trực tiếp cho các yêu cầu quản trị trong các cơ quan chính phủ, các tổ chức học thuật và các môi trường doanh nghiệp có nghĩa vụ tuân thủ phân đoạn mạng.

Lưu trữ Ceph Core được cải tiến và Quản lý CephFS

Triển khai Bluestore linh hoạt hơn

Giao diện người dùng hiện hỗ trợ cấu hình chia sẻ thiết bị Bluestore, triển khai OSD có thể chỉ định một đường dẫn Bluestore, và một vấn đề ngăn cản OSD Bluestore tham gia lại cụm đã được khắc phục.

Chính sách nén hồ bơi có thể điều chỉnh

Thuật toán và chế độ nén hiện có thể được thiết lập khi tạo hoặc chỉnh sửa một hồ bơi, do đó hiệu quả dung lượng có thể được điều chỉnh theo đặc điểm của dữ liệu.

Chế độ cài đặt quyền mới cho các Subvolumes CephFS

Việc tạo và chỉnh sửa các phân vùng và nhóm phân vùng hiện cung cấp các chế độ thiết lập quyền: Riêng tư (700), Hợp tác Nhóm (770), Công khai (777, cho môi trường Windows ACL), Mặc định (755) và Tùy chỉnh — thay vì làm việc qua ma trận quyền từng ô một.

Trải nghiệm quản lý Object Storage S3 (RGW) được cải thiện

Pool chỉ mục có thể cấu hình độc lập

Khi thêm một nhóm vị trí vào một vùng RGW, bạn có thể tái sử dụng một nhóm chỉ mục hiện có hoặc tạo một cái mới với quy tắc CRUSH được chỉ định. Điều này cho phép đặt nhóm chỉ mục trên NVMe hoặc SSD trong khi nhóm dữ liệu sử dụng HDD, phù hợp với đặc điểm công việc thực tế của phương tiện lưu trữ.

Quy trình làm việc đơn giản hóa

Mở trang RGW bây giờ sẽ tự động tải thông tin trang mặc định (vùng, nhóm vùng, khu vực), vì vậy các triển khai một trang không còn cần phải chọn lại mỗi lần. Các bucket được tạo thông qua UVS Manager cũng xuất hiện trong danh sách ngay lập tức, mà không cần phải chuyển đổi loại người dùng và người dùng trước.

Nâng cấp toàn diện cho Báo cáo, Giám sát và Cảnh báo

Thiết kế lại Báo cáo Định kỳ

Báo cáo định kỳ đã chuyển từ một báo cáo có thể cấu hình đơn lẻ sang nhiều công việc báo cáo, mỗi công việc có người nhận, loại báo cáo và thời gian gửi riêng. Sáu khoảng thời gian báo cáo được hỗ trợ:

Báo cáo được gửi vào thời gian đã cấu hình theo múi giờ của các máy chủ UVS, và phạm vi dữ liệu của mỗi báo cáo được tính theo UTC. Quy trình báo cáo tùy chỉnh cũng đã được điều chỉnh: bạn chọn phạm vi ngày và người nhận cho từng báo cáo tùy chỉnh.

Chính sách lưu giữ báo cáo

Mỗi tác vụ báo cáo chỉ giữ lại tệp báo cáo mới nhất trên máy chủ UVS; báo cáo mới được tạo sẽ ghi đè lên tệp trước đó cùng loại. Do đó, việc lưu trữ dài hạn các báo cáo lịch sử nên dựa vào hộp thư của người nhận.

Mức độ nghiêm trọng của cảnh báo và trạng thái gửi

Trình quản lý cảnh báo UVS hiện hỗ trợ các mức độ nghiêm trọng của cảnh báo, và hiển thị cho mỗi sự kiện liệu một email đã được kích hoạt và kết quả là gì. Điều này giúp các nhóm phân loại theo mức độ nghiêm trọng, và làm cho việc trả lời câu hỏi tại sao một cảnh báo cụ thể không bao giờ đến dễ dàng hơn rất nhiều.

Thông báo linh hoạt hơn

Mỗi tác vụ báo cáo có danh sách người nhận riêng, tách biệt với danh sách thông báo cảnh báo. Mật khẩu SMTP hiện là tùy chọn, vì vậy UVS có thể gửi qua các máy chủ thư không yêu cầu mật khẩu, chẳng hạn như máy chủ thư nội bộ trên cổng 25.

Mở rộng phạm vi giám sát

Các quy tắc cảnh báo Prometheus mới bao quát trạng thái sẵn sàng của container Samba, tình trạng nút CTDB và khả năng kết nối Active Directory, đồng thời bổ sung tính năng phát hiện exporter ngừng hoạt động — nhờ đó, việc một dịch vụ dừng hoàn toàn sẽ không còn khiến toàn bộ cảnh báo âm thầm không được gửi.

Grafana tích hợp được nâng cấp lên phiên bản 13.1.1

Điều này giải quyết các lỗ hổng bảo mật đã biết trong phiên bản trước. Đối với các khách hàng doanh nghiệp và chính phủ, những người sản xuất báo cáo kiểm toán hoặc báo cáo hoạt động theo lịch trình và có nghĩa vụ quản lý lỗ hổng, đợt báo cáo và cảnh báo này đặc biệt quan trọng.

Củng cố tính ổn định và bảo mật

Bản phát hành này bao gồm một số cải tiến về độ ổn định: cơ sở dữ liệu quản lý (Galera Cluster) giờ đây có thể tự động phục hồi sau khi gián đoạn dịch vụ, quy trình khôi phục hệ thống và triển khai lại container trở nên mạnh mẽ hơn, và xác thực giữa các dịch vụ nội bộ đã được tăng cường.

Mặc định Kết nối Mạng đã được thay đổi thành Dự phòng Chủ động

Để đạt được cân bằng tải trên đường nhận, chế độ balance-alb trước đó đã chặn và ghi lại địa chỉ MAC nguồn trong các phản hồi ARP. Điều này đã khiến một địa chỉ IP duy nhất ánh xạ đến nhiều địa chỉ MAC trong FDB của switch, kích hoạt các cảnh báo MAC flapping; trong những trường hợp nghiêm trọng, nó đã gây ra sự thay đổi topo STP và nhiều giây mất kết nối mạng, và trong các môi trường EVPN hoặc VXLAN, việc ánh xạ MAC-IP sẽ tiếp tục flapping. Chuyển đổi mặc định sang Active-Backup sẽ tránh được loại vấn đề này.

Câu hỏi thường gặp

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?