
Ambedded UniVirStor 版本 4.19.3 已發佈
我們很高興宣布 UVS 4.19.3 正式發布。 本次版本主要著重在提升 Ceph 物件儲存(RGW)層的彈性、安全性與企業級相容性,同時也對核心 Ceph 管理功能與系統韌性進行了大幅強化。
Ceph 版本:19.2.2
10 Nov, 4596
物件儲存(RGW)強化功能
以下功能擴充了 RADOS Gateway(RGW)的能力與管理便利性,以支援更複雜的多租戶及受法規管控的環境。
- 支援多 S3 儲存: 引入了在單一 Ceph 叢集中部署多個 S3 物件儲存的支援。
- 企業身分識別管理:
○ 透過 LDAP 驗證 啟用 RGW 與 Windows Active Directory 的整合,以實現集中式使用者管理。
○ 實現了與 AWS IAM 相容 的使用者和存取控制功能,以提供精細的權限。 - 生命週期分層: UVS Manager 現在支援設定 S3 物件生命週期分層。 使用者可以定義 Ceph 物件儲存類別和放置目標 (Placement Targets),並將它們對應到指定的資料和索引儲存池。
- 多租戶/多區域群組管理: UVS Manager 現在完全支援在複雜的多租戶和多區域群組配置中管理 RGW 使用者和儲存桶 (buckets)。
- 安全性與憑證:
○ 增加了對 RGW 伺服器端加密 (SSE) 的支援,以增強資料安全性。
○ 使用者現在可以透過 UVS Manager Web UI 直接更新個別 RGW 服務的 SSL 憑證。 - 高可用性與負載平衡: 整合了 LVS (Linux 虛擬伺服器) 和 Keepalived ,以實現穩健的 RGW 負載平衡和高可用性。
- 埠號設定安全性: 允許使用者在設定前檢查 RGW 端點 IPv4 埠號的可用性,從而提高了埠號分配的安全性。
- 整合式管理: 將 RGW 儲存池管理合併到 UVS Manager 的主要 Ceah 儲存池管理頁面中,以實現統一管理。
核心 Ceph 管理與彈性
我們引入了多項功能,以提高營運穩定性並簡化底層 Ceph 基礎架構的管理。
- OSD 主備切換/回復: 新增專為 SBB (Storage Bridge Bay) 儲存伺服器設計的 Ceph OSD 故障切換與回復支援,以提升主機故障防護能力。
- 糾刪碼 (EC) 設定檔: 引入了對建立自訂糾刪碼 (EC) 設定檔的支援,允許在單一故障網域中儲存多個 EC 區塊 (chunks),從而更精確地控制資料分佈的彈性。
- RBD 垃圾桶: 使用者現在可以將 Ceph 區塊儲存 (RBD) 移至垃圾桶,並直接從 UVS Manager Web UI 設定資料保留時間。
- 資源管理: 啟用預留未配置的 NVMe SSD 分割區,讓管理員可以為未來的 HDD 容量擴充專案預先保留空間。
- CRUSH 儲存桶 (Bucket) 移動性: 強化在 CRUSH 樹狀結構中移動 CRUSH Bucket 的便利性與操作流暢度。
- 儀表板清晰度: 使用顏色標示增強了 UVS 儀表板 PG (Placement Group) 狀態顯示,以便更輕鬆、快速地識別叢集健康狀況。
管理與安全性改善
這些變更專注於改善管理體驗、系統安全性和營運安全性。
- 儲存池刪除安全性: 透過在刪除前要求使用者明確輸入 RADOS 儲存池名稱以進行確認,提升資料安全性。
- 設定安全性: 透過在 UVS Web UI 中停用縮小 RBD 容量的功能,降低資料遺失風險。
- 網路設定: 在 UVS 管理終端 UI 中增加了對 VLAN 和網路綁定 (bonding) 模式的設定支援,以實現進階網路設定。
- 安全性策略: 禁止管理使用者從 UVS 管理節點使用 SSH 存取其他主機,以隔離控制存取。
- 警報設定: UVS Manager 警報設定現在支援設定無需密碼的 SMTP 使用者帳號。
- 被淘汰功能: RADOS 儲存池快取分層 (cache tiering) 設定選項已從 Web UI 中移除 (淘汰)。
Ambedded 客戶可以聯繫支援團隊以獲取最新版本更新檔案。
Ambedded公司簡介
晨宇創新股份有限公司是台灣一家專業在Ceph 儲存|可擴展的 軟體定義儲存 ( SDS ) 供應商。成立於西元2013年並擁有超過20年的Ceph 儲存設備、Ceph 一站式解決方案、Ceph 專業服務、Ceph 緊急支援、適用於通用伺服器的 Ceph 儲存軟體解決方案套件、S3 物件儲存製造經驗, Ambedded總是可以達到客戶各種品質要求。

