
## Таблица соответствия версий Helm-чарта и Закрома.Хранение

Пошаговые сценарии: [Установка Helm-поставки 6.1.1](https://zakroma.ru/knowledgeBase/storage/article/installation-options-helm-6-1-1?version=2.10).

| Версия Helm Chart | Версия Закрома.Хранение |
| --- | --- |
| [6.1.1](https://zakroma.ru/knowledgeBase/storage/article/zakroma-storage-helm-6-1-1-description\?version=2.10) | 2.10.1 |
| [6.1.0](https://zakroma.ru/knowledgeBase/storage/article/zakroma-storage-helm-6-1-0-description\?version=2.10) | 2.10.0 |

## Таблица соответствия версий Helm-чарта и ZDS

| Версия Helm Chart | Версия ZDS |
| --- | --- |
| [3.1.1](https://zakroma.ru/knowledgeBase/storage/article/zakroma-zds-helm-3-1-1-description\?version=2.10) | 2.1.1 |
| [3.1.0](https://zakroma.ru/knowledgeBase/storage/article/zakroma-zds-helm-3-1-0-description\?version=2.10) | 2.1.0               |


Соответствие версий Helm-чартов и версий Закрома.Хранение и ZDS

Варианты развёртывания

Описание и примеры values.yaml

Таблица соответствия версий

Контейнерная

Расчет требований к инфраструктуре

Требования

Первые шаги в приложении

Начало работы

Варианты установки и размещения компонентов

Типовые варианты конфигурации

Описание общей архитектуры решения и компонент

Архитектура решения

С чего начать

Инструменты установки, масштабирования и обновления

Установка Закрома.Хранение

Соответствие версий архива поставки Ansible и версий ПО

Изменения в архиве поставки

Changelog

8.1.0

8.0.0 Версия поставки

Стандартная

Подготовка Kubernetes, сети, PostgreSQL, хранилища и доступа перед установкой Закрома.Хранение и ZDS

Подготовка окружения к установке

Управляющий слой и слой данных, размещение в Kubernetes, на физических серверах, виртуальных машинах и в смешанных конфигурациях

Версия Helm-чарта

Zakroma-Storage

Конфигурация фильтрации типов событий аудита на уровне инфраструктуры

Настройка событий аудита

Настройка безопасного подключения к Kafka, включая использование TLS/mTLS, SASL, особенности протоколов и параметры клиентской конфигурации

Расширенная конфигурация Kafka

Подготовка Keycloak для аутентификации и синхронизации пользователей Закрома.Хранение

Настройка Keycloak

Описывает топики Kafka, их параметры и роли в кластере, включая требования для однокластерной и мультикластерной конфигураций

Настройка Kafka

Рекомендации по балансировке S3 API и Admin UI, TLS-терминации, SNI, DNS RR и отказоустойчивым VIP-адресам

Расчёт максимального количества подключений к PostgreSQL

Описание способов авторизации: file/LDAP/keycloak/OIDC

Настройка авторизации

Создание базы данных, пользователя и схем PostgreSQL, настройка PgBouncer

Настройка PostgreSQL

Настройка окружения

Установка

Описание структуры аудит-событий, набора доступных полей при формировании аудит-логов в системе ЗАКРОМА.Хранение

Формат и поля аудит-событий

Описание работы страницы с операциями

Операции

Настройка ограничений скорости и нагрузки на S3 API в разрезе пользователя, рабочей области и бакета

QoS — управление пропускной способностью S3 API

CLI (Command Line Interface, zcli)

Принципы хранения данных в ZDS, режим EC и роль метаданных

Как ZDS хранит данные

Список метрик ZDS, доступных для мониторинга через Prometheus и Grafana

Метрики ZDS

Назначение сервиса ZDS и его место в архитектуре Закрома.Хранение

Что такое ZDS

Основные термины и сущности, используемые в документации ZDS

Базовые понятия ZDS

Внешние, внутренние и административные методы API сервиса ZDS

API ZDS

Состояния узлов, дисков, групп хранения и вольюмов в кластере ZDS

Кластер ZDS и состояния компонентов

Основные параметры конфигурации узлов и кластера ZDS

Конфигурация ZDS

Как создавать и настраивать бакеты

Бакет (bucket)

Управление публичным доступом и видимостью объектов бакета

Публичные бакеты

Управление воркерами и настройка шардирования данных бакета

Шардирование

Описание типов хранилищ

Типы хранилищ

Назначение и управление версионированием объектов в бакете

Версионирование

Подключение ресурса хранения

Хранилища

Удаление и восстановление бакетов в системе

Удаление бакета

Управление рабочими областями

Рабочие области

Как создавать и использовать шаблоны для копирования настроек бакета при его создании

Шаблоны бакета

Настройка и управление правилами CORS для выбранного бакета

CORS

Работа с объектами внутри бакета

Просмотр бакета

Настройка хранения

Создание, редактирование и синхронизация групп пользователей системы

Группы пользователей

Просмотр профиля пользователя

Профиль пользователя

Временный доступ к S3 через AWS STS (AssumeRole)

STS-токены

Создание и управление политиками доступа пользователей в системе

Политики доступа

Просмотр, синхронизация и управление пользователями

Пользователи

Создание и управление временными ключами доступа S3

Управление ключами доступа

Назначение и управление ролями администраторов в системе

Администраторы workspace/bucket

Управление списками доступа (ACL) бакетов и объектов через S3 API

Поддержка ACL

Настройка разрешений и ограничений доступа по IP-адресам

Фильтрация по IP

Создание локальных пользователей S3 API в рамках рабочей области

Локальные пользователи рабочей области

Создание, настройка и назначение ролей пользователей системы

Роли

Доступ

Принцип работы кластерного режима

Мультикластер

Управление

Позволяет настроить политики хранения объектов в бакете

Настройка хранения бакета

Механизм оповещения других систем о событиях в хранилище.

Webhooks

Зеркалирование позволяет настроить синхронную и асинхронную репликацию бакета

Зеркалирование

Как подключить хранилище с уже имеющимися данными в нем

Подключение хранилища с данными

Блокировка версий объектов

ObjectLocking

Правила жизненного цикла данных

Жизненный цикл

Расширение позволяет объединить несколько ресурсов хранения

Расширение

Путь хранения объектов бакета на подключенном хранилище

Формирование пути хранения данных

Политики хранения

Настройка PostgreSQL, подключений и шардов Закрома.Хранение, памяти, дисков и сети ОС для повышения производительности решения

Масштабирование объёма хранения

Таблица поддерживаемых методов AWS S3

Поддержка методов AWS S3

Отказоустойчивость на уровне узлов и дисков, стратегии защиты данных

Отказоустойчивость

Перенос данных из внешнего S3-хранилища в ЗАКРОМА без остановки клиентских приложений

Бесшовная миграция с внешнего S3

Перенос данных бакета из одного Хранилища в другое

Миграция данных

Как создать бэкап данных бакета на отчуждаемый носитель и восстановить данные. Полный и инкрементальный бэкап.

Бэкапирование и восстановление S3 бакета

Как загружать, скачивать, синхронизировать, удалять и просматривать объекты через S3 Browser

Пример работы c S3 через S3 Browser

Настройка подключения к ЗАКРОМА.Хранение

Подключение к ЗАКРОМА.Хранение

Работа с S3 Browser

Использование

Формирование отчёта для технической поддержки и шаблон обращения

Шаблон обращения в поддержку

Трассировка запросов между сервисами на основе OpenTelemetry

Распределённая трассировка запросов

Как проверить имена узлов ZDS в инвентаре Ansible и в конфигурации кластера

Проверка имён узлов ZDS

Расположение, ротация и формат логов при установке на VM и BareMetal

Где находятся логи приложения

Инструкция по ротации логов security audit log в БД PostgreSQL

Ротация аудит-лога (запись в БД)

Инструкция по базовой проверке работоспособности сервисов Zakroma при стандартной инсталляции

Проверка статуса сервисов

Просмотр, сбор и ротация логов сервисов при установке в Kubernetes

Отслеживание задач и статуса системы

Мониторинг

Метрики ЗАКРОМА.Хранение и ZDS в формате Prometheus

Метрики приложения

Рекомендуемые правила Prometheus для стандартной установки и Kubernetes

Alert rules

Диагностика и устранение неполадок

Ответы на популярные вопросы по работе с системой

Частые вопросы

Что изменилось в приложении в текущем релизе