
> [!info] Статья переехала
> Смотрите описание мультикластерного режима в статье [Мультикластер](https://zakroma.ru/knowledgeBase/storage/article/multiklaster?version=2.10).



Включение кластерного режима

Добавление кластера

Расчет требований к инфраструктуре

Требования

Описание общей архитектуры решения и компонент

Архитектура решения

Первые шаги в приложении

Начало работы

Варианты установки и размещения компонентов

Типовые варианты конфигурации

С чего начать

Установка Закрома.Хранение

Изменения в архиве поставки

Changelog

Таблица соответствия версий

8.0.0 Версия поставки

Стандартная

Управляющий слой и слой данных, размещение в Kubernetes, на физических серверах, виртуальных машинах и в смешанных конфигурациях

Подготовка Kubernetes, сети, PostgreSQL, хранилища и доступа перед установкой Закрома.Хранение и ZDS

Подготовка окружения к установке

Соответствие версий Helm-чартов и версий Закрома.Хранение и ZDS

Версия Helm-чарта

Zakroma-Storage

Контейнерная

Конфигурация фильтрации типов событий аудита на уровне инфраструктуры

Настройка событий аудита

Инструкция по расчёту максимального количества подключений к базе данных PostgreSQL для корректной настройки параметров подключения

Расчёт максимального количества подключений к PostgreSQL

Настройка безопасного подключения к Kafka, включая использование TLS/mTLS, SASL, особенности протоколов и параметры клиентской конфигурации

Расширенная конфигурация Kafka

Описание способов авторизации: file/LDAP/keycloak/OIDC

Настройка авторизации

Настройка PostgreSQL

Описывает топики Kafka, их параметры и роли в кластере, включая требования для однокластерной и мультикластерной конфигураций

Настройка Kafka

Рекомендации по балансировке S3 API и Admin UI, TLS-терминации, SNI, DNS RR и отказоустойчивым VIP-адресам

Настройка окружения

Установка

Описание работы страницы с операциями

Операции

Настройка ограничений скорости и нагрузки на S3 API в разрезе пользователя, рабочей области и бакета

QoS — управление пропускной способностью S3 API

Описание структуры аудит-событий, набора доступных полей при формировании аудит-логов в системе ЗАКРОМА.Хранение

Формат и поля аудит-событий

CLI (Command Line Interface, zcli)

Список метрик ZDS, доступных для мониторинга через Prometheus и Grafana

Метрики ZDS

Внешние, внутренние и административные методы API сервиса ZDS

API ZDS

Принципы хранения данных в ZDS, режим EC и роль метаданных

Как ZDS хранит данные

Основные параметры конфигурации узлов и кластера ZDS

Конфигурация ZDS

Назначение сервиса ZDS и его место в архитектуре Закрома.Хранение

Что такое ZDS

Состояния узлов, дисков, групп хранения и вольюмов в кластере ZDS

Кластер ZDS и состояния компонентов

Основные термины и сущности, используемые в документации ZDS

Базовые понятия ZDS

Управление публичным доступом и видимостью объектов бакета

Публичные бакеты

Как создавать и использовать шаблоны для копирования настроек бакета при его создании

Шаблоны бакета

Работа с объектами внутри бакета

Просмотр бакета

Управление воркерами и настройка шардирования данных бакета

Шардирование

Назначение и управление версионированием объектов в бакете

Версионирование

Как создавать и настраивать бакеты

Бакет (bucket)

Настройка и управление правилами CORS для выбранного бакета

CORS

Подключение ресурса хранения

Хранилища

Удаление и восстановление бакетов в системе

Удаление бакета

Управление рабочими областями

Рабочие области

Описание типов хранилищ

Типы хранилищ

Настройка хранения

Просмотр, синхронизация и управление пользователями

Пользователи

Создание локальных пользователей S3 API в рамках рабочей области

Локальные пользователи рабочей области

Настройка разрешений и ограничений доступа по IP-адресам

Фильтрация по IP

Назначение и управление ролями администраторов в системе

Администраторы workspace/bucket

Создание, редактирование и синхронизация групп пользователей системы

Группы пользователей

Управление списками доступа (ACL) бакетов и объектов через S3 API

Поддержка ACL

Временный доступ к S3 через AWS STS (AssumeRole)

STS-токены

Создание и управление политиками доступа пользователей в системе

Политики доступа

Создание, настройка и назначение ролей пользователей системы

Роли

Создание и управление временными ключами доступа S3

Управление ключами доступа

Просмотр профиля пользователя

Профиль пользователя

Доступ

Принцип работы кластерного режима

Мультикластер

Управление

Блокировка версий объектов

ObjectLocking

Как подключить хранилище с уже имеющимися данными в нем

Подключение хранилища с данными

Механизм оповещения других систем о событиях в хранилище.

Webhooks

Зеркалирование позволяет настроить синхронную и асинхронную репликацию бакета

Зеркалирование

Расширение позволяет объединить несколько ресурсов хранения

Расширение

Путь хранения объектов бакета на подключенном хранилище

Формирование пути хранения данных

Правила жизненного цикла данных

Жизненный цикл

Позволяет настроить политики хранения объектов в бакете

Настройка хранения бакета

Политики хранения

Описание возможностей масштабирования объёма хранения кластера

Масштабирование объёма хранения

Перенос данных бакета из одного Хранилища в другое

Миграция данных

Перенос данных из внешнего S3-хранилища в ЗАКРОМА без остановки клиентских приложений

Бесшовная миграция с внешнего S3

Как создать бэкап данных бакета на отчуждаемый носитель и восстановить данные. Полный и инкрементальный бэкап.

Бэкапирование и восстановление S3 бакета

Рекомендации по улучшению производительности решения

Поддержка методов AWS S3

Краткое описание схемы работы Erasure Coding

Отказоустойчивость

Настройка подключения к ЗАКРОМА.Хранение

Подключение к ЗАКРОМА.Хранение

Как загружать, скачивать, синхронизировать, удалять и просматривать объекты через S3 Browser

Пример работы c S3 через S3 Browser

Работа с S3 Browser

Использование

Шаблон обращения в поддержку

Трассировка запросов между сервисами на основе OpenTelemetry

Распределённая трассировка запросов

Инструкция по базовой проверке работоспособности сервисов Zakroma при стандартной инсталляции

Проверка статуса сервисов

Где находятся логи приложения

Инструкция по ротации логов security audit log в БД PostgreSQL

Ротация аудит-лога (запись в БД)

Как проверить имена узлов ZDS в инвентаре Ansible и в конфигурации кластера

Проверка имён узлов ZDS

Метрики приложения

Отслеживание задач и статуса системы

Мониторинг

Alert rules

Диагностика и устранение неполадок

Ответы на популярные вопросы по работе с системой

Частые вопросы

Что изменилось в приложении в текущем релизе