Cân bằng tải đơn nhập CTDB LVS mới cho SMB

Kể từ phiên bản 4.19.4, dịch vụ UniVirStor SMB đã hỗ trợ CTDB Public VIP để đảm bảo tính sẵn sàng cao: nhiều địa chỉ IP ảo có thể được phân phối trên các nút trong cụm, và nếu có nút nào gặp sự cố, VIP của nó sẽ tự động chuyển sang một nút khỏe mạnh để dịch vụ SMB tiếp tục hoạt động không bị gián đoạn.

4.19.6 thêm một tùy chọn thứ hai — chế độ LVS (Máy chủ ảo Linux) được tích hợp vào CTDB, cung cấp cân bằng tải với một điểm vào duy nhất. Tất cả các khách hàng kết nối đến một địa chỉ bên ngoài, và CTDB phân phối các kết nối đó qua các nút trong cụm. Các quản trị viên có thể chọn giao diện mạng được sử dụng bởi VIP Cụm SMB và hoàn tất cấu hình LVS từ giao diện Quản lý UVS.

Hai chế độ này là loại trừ lẫn nhau

CTDB Public VIP và CTDB LVS phục vụ các mục tiêu thiết kế khác nhau và mang lại các ràng buộc khác nhau. Chọn một cái dựa trên kiến trúc mạng và yêu cầu của bạn:

Bất kỳ chế độ nào bạn chọn, cả hai đều giữ nguyên nguyên tắc thiết kế không có điểm thất bại duy nhất mà UniVirStor được xây dựng.

Cải tiến lớn cho kiểm soát truy cập SMB doanh nghiệp và Active Directory

Đây là lĩnh vực thay đổi lớn nhất trong bản phát hành. Mục tiêu là làm cho dịch vụ SMB của UniVirStor phù hợp hơn với miền Active Directory hiện có và mô hình quản lý quyền của tổ chức.

Đồng bộ hóa UID/GID AD tự động

Một cài đặt Chủ sở hữu Chia sẻ SMB mới đồng bộ hóa các ánh xạ UID/GID Active Directory sang phía Ceph, giữ cho quyền truy cập nhất quán giữa các hệ thống.

Cài đặt quyền mặt nạ nâng cao

Việc tạo và chỉnh sửa chia sẻ hiện hỗ trợ mặt nạ tạo và mặt nạ thư mục, cung cấp kiểm soát chính xác đối với các quyền mặc định áp dụng cho các tệp và thư mục được tạo thông qua chia sẻ đó — điều mà các chính sách bảo mật quyền tối thiểu yêu cầu.

Ánh xạ người dùng Samba và cấu hình toàn cầu trong giao diện web

Hỗ trợ idmap Samba đã được mở rộng, và Cấu hình Toàn cầu giờ đây có thể được chỉnh sửa trực tiếp từ giao diện UVS Manager thay vì chỉ từ dòng lệnh. Các ánh xạ nobody và nogroup của NFS và SMB cũng đã được cải thiện, giải quyết các vấn đề ánh xạ người dùng phát sinh khi cùng một dữ liệu được truy cập thông qua các giao thức khác nhau.

Công cụ Quản lý Phiên và Tệp Mở

Quản trị viên có thể đóng các phiên cụ thể và mở tệp trực tiếp từ trang Trạng thái SMB trong UVS Manager, hoặc thông qua smbcli — hữu ích cho việc xóa các tệp bị khóa và các kết nối cũ.

Đối với khách hàng doanh nghiệp và chính phủ đã chạy một miền Active Directory và cần quản lý quyền truy cập nghiêm ngặt, đợt công việc này giúp UniVirStor dễ dàng hơn để phù hợp với hạ tầng danh tính hiện có.

Trình Quản lý Tường lửa UVS Mới: Kiểm soát Truy cập Dịch vụ Dựa trên Mạng con

Trình quản lý tường lửa UVS, được giới thiệu trong các phiên bản 4.19.5 và 4.19.6, cho phép các quản trị viên hạn chế các subnet nguồn nào có thể kết nối với các dịch vụ cụ thể trong cụm, trực tiếp từ giao diện Trình quản lý UVS — mà không cần phải duy trì các quy tắc tường lửa thủ công ở cấp độ hệ điều hành.

Bản phát hành này cũng hoàn thành cấu hình cổng tường lửa mặc định cần thiết cho mỗi dịch vụ, giảm thiểu rủi ro dịch vụ hoạt động không đúng cách vào thời điểm triển khai vì thiếu một quy tắc. Đây là một câu trả lời trực tiếp cho các yêu cầu quản trị trong các cơ quan chính phủ, các tổ chức học thuật và các môi trường doanh nghiệp có nghĩa vụ tuân thủ phân đoạn mạng.

Lưu trữ Ceph Core được cải tiến và Quản lý CephFS

Triển khai Bluestore linh hoạt hơn

Giao diện người dùng hiện hỗ trợ cấu hình chia sẻ thiết bị Bluestore, triển khai OSD có thể chỉ định một đường dẫn Bluestore, và một vấn đề ngăn cản OSD Bluestore tham gia lại cụm đã được khắc phục.

Chính sách nén hồ bơi có thể điều chỉnh

Thuật toán và chế độ nén hiện có thể được thiết lập khi tạo hoặc chỉnh sửa một hồ bơi, do đó hiệu quả dung lượng có thể được điều chỉnh theo đặc điểm của dữ liệu.

Chế độ cài đặt quyền mới cho các Subvolumes CephFS

Việc tạo và chỉnh sửa các phân vùng và nhóm phân vùng hiện cung cấp các chế độ thiết lập quyền: Riêng tư (700), Hợp tác Nhóm (770), Công khai (777, cho môi trường Windows ACL), Mặc định (755) và Tùy chỉnh — thay vì làm việc qua ma trận quyền từng ô một.

Công cụ dòng lệnh CephFS không cần gắn mới

Bản phát hành này giới thiệu cephfs-cli, một công cụ dòng lệnh phía nút kết nối trực tiếp đến một volume CephFS thông qua libcephfs, mà không cần thiết lập một điểm gắn kết kernel trước.Trước đây, các nhóm vận hành và các dịch vụ cấp cao hơn phải gắn kết hệ thống tệp trước khi thực hiện các hành động tương tự, điều này rất rườm rà và cấp quyền rộng hơn nhiều so với cần thiết.Các khả năng này hiện đã được công khai dưới dạng giao diện dòng lệnh có thể được lập trình và gọi bởi các dịch vụ khác.

Nó bao gồm sáu lĩnh vực: thao tác thư mục (tạo, danh sách đệ quy), truy cập nội dung tệp (lấy và đặt), quyền sở hữu và quyền (chown và chmod), quản lý hạn ngạch (thiết lập, xóa, truy vấn sử dụng), thuộc tính mở rộng (danh sách xattr, lấy, đặt, xóa) và xóa an toàn. Tất cả các lệnh truy vấn đều phát ra JSON, điều này giúp việc tích hợp với các kịch bản thao tác và hệ thống giám sát hiện có trở nên đơn giản.

Mở rộng các lệnh quản lý

cephCMD hiện hỗ trợ nhóm lệnh ceph tell osd, cùng với tham số --list hiển thị tất cả các máy chủ bất kể dịch vụ có đang chạy trên chúng hay không.

Những thay đổi này nhằm mục đích nâng cao hiệu quả hoạt động hàng ngày trong các cụm lưu trữ quy mô lớn — một sự phù hợp tốt cho môi trường lưu trữ AI và trung tâm dữ liệu quản lý dung lượng lớn và nhiều nút OSD theo thời gian và muốn tự động hóa các quy trình làm việc đó.

Cải thiện trải nghiệm quản lý Lưu trữ Đối tượng S3 (RGW)

Bể chỉ mục có thể cấu hình độc lập

Khi thêm một nhóm vị trí vào một vùng RGW, bạn có thể tái sử dụng một nhóm chỉ mục hiện có hoặc tạo một cái mới với quy tắc CRUSH được chỉ định. Điều này cho phép đặt nhóm chỉ mục trên NVMe hoặc SSD trong khi nhóm dữ liệu sử dụng HDD, phù hợp với đặc điểm công việc thực tế của phương tiện lưu trữ.

Quy trình làm việc đơn giản hóa

Mở trang RGW bây giờ sẽ tự động tải thông tin trang mặc định (vùng, nhóm vùng, khu vực), vì vậy các triển khai một trang không còn cần phải chọn lại mỗi lần. Các bucket được tạo thông qua UVS Manager cũng xuất hiện trong danh sách ngay lập tức, mà không cần phải chuyển đổi loại người dùng và người dùng trước.

Nâng cấp toàn diện cho Báo cáo, Giám sát và Cảnh báo

Thiết kế lại Báo cáo Định kỳ

Báo cáo định kỳ đã chuyển từ một báo cáo có thể cấu hình đơn lẻ sang nhiều công việc báo cáo, mỗi công việc có người nhận, loại báo cáo và thời gian gửi riêng. Sáu khoảng thời gian báo cáo được hỗ trợ:

Thời gian báo cáo theo múi giờ địa phương của máy chủ UVS, nội dung báo cáo có thể được chọn từng mục một, và báo cáo có thể được xuất dưới dạng PDF. Quy trình báo cáo tùy chỉnh cũng đã được điều chỉnh: người nhận có thể được chỉ định, và nếu để trống trường này sẽ quay lại danh sách thông báo mặc định.

Chính sách lưu trữ báo cáo

Mỗi công việc báo cáo chỉ giữ lại tệp báo cáo gần đây nhất trên máy chủ UVS; một báo cáo mới được tạo sẽ ghi đè lên tệp trước đó cùng loại. Do đó, việc lưu trữ lâu dài các báo cáo lịch sử nên dựa vào hộp thư của người nhận.

Mức độ nghiêm trọng của cảnh báo và trạng thái giao hàng

Trình quản lý cảnh báo UVS hiện hỗ trợ các mức độ nghiêm trọng của cảnh báo, và hiển thị cho mỗi sự kiện liệu một email đã được kích hoạt và kết quả là gì. Điều này giúp các nhóm phân loại theo mức độ nghiêm trọng, và làm cho việc trả lời câu hỏi tại sao một cảnh báo cụ thể không bao giờ đến dễ dàng hơn rất nhiều.

Thông báo linh hoạt hơn

Email cảnh báo hiện hỗ trợ tệp đính kèm và danh sách người nhận riêng. Thông báo SMTP thêm hỗ trợ cho các máy chủ không yêu cầu xác thực tên người dùng và mật khẩu, chẳng hạn như một máy chủ email nội bộ trên cổng 25.

Mở rộng phạm vi giám sát

Các quy tắc cảnh báo Prometheus mới bao gồm độ sẵn sàng của container Samba, sức khỏe của nút CTDB và kết nối Active Directory, và bao gồm phát hiện xuất khẩu bị ngừng — vì vậy một dịch vụ ngừng hoàn toàn không còn dẫn đến việc không có cảnh báo nào.

Grafana tích hợp được nâng cấp lên 13.1.1

Điều này giải quyết các lỗ hổng bảo mật đã biết trong phiên bản trước. Đối với các khách hàng doanh nghiệp và chính phủ, những người sản xuất báo cáo kiểm toán hoặc báo cáo hoạt động theo lịch trình và có nghĩa vụ quản lý lỗ hổng, đợt báo cáo và cảnh báo này đặc biệt quan trọng.

Củng cố tính ổn định và bảo mật

Bản phát hành này bao gồm một số cải tiến về độ ổn định: cơ sở dữ liệu quản lý (Galera Cluster) giờ đây có thể tự động phục hồi sau khi gián đoạn dịch vụ, quy trình khôi phục hệ thống và triển khai lại container trở nên mạnh mẽ hơn, và xác thực giữa các dịch vụ nội bộ đã được tăng cường.

Mặc định Kết nối Mạng đã được thay đổi thành Dự phòng Chủ động

Để đạt được cân bằng tải trên đường nhận, chế độ balance-alb trước đó đã chặn và ghi lại địa chỉ MAC nguồn trong các phản hồi ARP. Điều này đã khiến một địa chỉ IP duy nhất ánh xạ đến nhiều địa chỉ MAC trong FDB của switch, kích hoạt các cảnh báo MAC flapping; trong những trường hợp nghiêm trọng, nó đã gây ra sự thay đổi topo STP và nhiều giây mất kết nối mạng, và trong các môi trường EVPN hoặc VXLAN, việc ánh xạ MAC-IP sẽ tiếp tục flapping. Chuyển đổi mặc định sang Active-Backup sẽ tránh được loại vấn đề này.

Câu hỏi thường gặp

▾What are the main updates in UniVirStor 4.19.6?

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

▾Why do these release notes also cover 4.19.5?

▾What can UVS Firewall Manager do?

▾Which reporting periods are supported, and how long are reports kept?

▾How does the new CephFS command-line tool differ from existing management methods?