**ЗАКРОМА.Хранение** представляет собой гибридное объектное хранилище, совместимое с S3 API. Решение построено на микросервисной архитектуре для возможности масштабирования и высокой отказоустойчивости.

Для установки на BareMetal/VMs в версии ПО `2.8` используется архив Ansible-ролей [6.0.0](https://zakroma.ru/knowledgeBase/storage/article/installation-options-6-0-0?version=2.8).

| [Начало работы](https://zakroma.ru/knowledgeBase/storage/article/nachalo-raboty\?version=2.8)                                                                                                              | [Архитектура решения](https://zakroma.ru/knowledgeBase/storage/article/arhitectura\?version=2.8)          |
| -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------- |
| [Установка](https://zakroma.ru/knowledgeBase/storage/article/storage-install\?version=2.8)                                                                                                                     | [Настройка бакета](https://zakroma.ru/knowledgeBase/storage/article/buckets\?version=2.8) |
| [Подключение к S3](https://zakroma.ru/knowledgeBase/storage/article/podklyuchenie-k-zakroma-hranenie\?version=2.8) | [Список изменений](https://zakroma.ru/knowledgeBase/storage/article/release-notes\?version=2.8)                         |


ЗАКРОМА.Хранение

Расчет требований к инфраструктуре

Требования

Варианты установки и размещения компонентов

Типовые варианты конфигурации

Первые шаги в приложении

Начало работы

Описание общей архитектуры решения и компонент

Архитектура решения

С чего начать

Установка Закрома.Хранение

Таблица соответствия версий

Изменения в архиве поставки

Changelog

6.0.0 Версия поставки

BareMetal/VMs

Подготовка окружения к установке

Версия Helm чарта

Zakroma-Storage

Настройка PostgreSQL

Настройка безопасного подключения к Kafka, включая использование TLS/mTLS, SASL, особенности протоколов и параметры клиентской конфигурации

Расширенная конфигурация Kafka

Описывает топики Kafka, их параметры и роли в кластере, включая требования для однокластерной и мультикластерной конфигураций

Настройка Kafka

Инструкция по расчёту максимального количества подключений к базе данных PostgreSQL для корректной настройки параметров подключения

Расчёт максимального количества подключений к PostgreSQL

Конфигурация фильтрации типов событий аудита на уровне инфраструктуры

Настройка выборочного логирования событий аудита

Описание способов авторизации: file/LDAP/keycloak

Настройка авторизации

Настройка окружения

Установка

CLI (Command Line Interface, zcli)

Описание работы страницы с операциями

Операции

Описание структуры аудит-событий, набора доступных полей при формировании аудит-логов в системе ЗАКРОМА.Хранение

Формат и поля аудит-событий

Управление публичным доступом и видимостью объектов бакета

Публичные бакеты

Назначение и управление версионированием объектов в бакете

Версионирование

Удаление и восстановление бакетов в системе

Удаление бакета

Настройка и управление правилами CORS для выбранного бакета

CORS

Работа с объектами внутри бакета

Просмотр бакета

Как создавать и настраивать бакеты

Бакет (bucket)

Описание типов хранилищ

Типы хранилищ

Подключение ресурса хранения

Хранилища

Управление воркерами и настройка шардирования данных бакета

Шардирование

Управление рабочими областями

Рабочие области

Настройка хранения

Назначение и управление ролями администраторов в системе

Администраторы workspace/bucket

Создание, редактирование и синхронизация групп пользователей системы

Группы пользователей

Просмотр, синхронизация и управление пользователями

Пользователи

Создание, настройка и назначение ролей пользователей системы

Роли

Создание и управление политиками доступа пользователей в системе

Политики доступа

Просмотр профиля пользователя

Профиль пользователя

Создание и управление временными ключами доступа S3

Управление ключами доступа

Настройка разрешений и ограничений доступа по IP-адресам

Фильтрация по IP

Доступ

Принцип работы кластерного режима

Мультикластер

Управление

Зеркалирование позволяет настроить синхронную и асинхронную репликацию бакета

Зеркалирование

Путь хранения объектов бакета на подключенном хранилище

Формирование пути хранения данных

Правила жизненного цикла данных

Жизненный цикл

Позволяет настроить политики хранения объектов в бакете

Настройка хранения бакета

Как подключить хранилище с уже имеющимися данными в нем

Подключение хранилища с данными

Расширение позволяет объединить несколько ресурсов хранения

Расширение

Механизм оповещения других систем о событиях в хранилище.

Webhooks

Политики хранения

Краткое описание схемы работы Erasure Coding

Отказоустойчивость

Описание возможностей масштабирования объёма хранения кластера

Масштабирование объёма хранения

Как создать бэкап данных бакета на отчуждаемый носитель и восстановить данные. Полный и инкрементальный бэкап.

Бэкапирование и восстановление S3 бакета

Перенос данных бакета из одного Хранилища в другое

Миграция данных

Таблица поддерживаемых методов AWS S3

Поддержка методов AWS S3

Настройка подключения к ЗАКРОМА.Хранение

Подключение к ЗАКРОМА.Хранение

Как загружать, скачивать, синхронизировать, удалять и просматривать объекты через S3 Browser

Пример работы c S3 через S3 Browser

Работа с S3 Browser

Использование

Шаблон обращения в поддержку

Где находятся логи приложения

Инструкция по ротации логов security audit log в БД PostgreSQL

Ротация аудит-лога (запись в БД)

Как проверить имена узлов ZDS в инвентаре Ansible и в конфигурации кластера

Проверка имён узлов ZDS

Инструкция по базовой проверке работоспособности сервисов Zakroma на BareMetal/VMs

Проверка статуса сервисов

Alert rules

Метрики приложения

Отслеживание задач и статуса системы

Мониторинг

Диагностика и устранение неполадок

Что изменилось в приложении в текущем релизе

Начало работы	Архитектура решения
Установка	Настройка бакета
Подключение к S3	Список изменений