
Параметры и примеры `values.yaml` приведены в статье [Описание и примеры values.yaml](https://zakroma.ru/knowledgeBase/storage/article/zakroma-storage-helm-6-1-0-description?version=2.10).


Ссылка на описание и примеры values.yaml чарта 6.1.0

Описание и примеры values.yaml

Примеры values.yaml

6.1.0

Описание общей архитектуры решения и компонент

Архитектура решения

Первые шаги в приложении

Начало работы

Расчет требований к инфраструктуре

Требования

Варианты установки и размещения компонентов

Типовые варианты конфигурации

С чего начать

Установка Закрома.Хранение

Изменения в архиве поставки

Changelog

Таблица соответствия версий

8.0.0 Версия поставки

Стандартная

Подготовка Kubernetes, сети, PostgreSQL, хранилища и доступа перед установкой Закрома.Хранение и ZDS

Подготовка окружения к установке

Соответствие версий Helm-чартов и версий Закрома.Хранение и ZDS

Управляющий слой и слой данных, размещение в Kubernetes, на физических серверах, виртуальных машинах и в смешанных конфигурациях

Версия Helm-чарта

Zakroma-Storage

Контейнерная

Описание способов авторизации: file/LDAP/keycloak/OIDC

Настройка авторизации

Настройка PostgreSQL

Рекомендации по балансировке S3 API и Admin UI, TLS-терминации, SNI, DNS RR и отказоустойчивым VIP-адресам

Настройка событий аудита

Описывает топики Kafka, их параметры и роли в кластере, включая требования для однокластерной и мультикластерной конфигураций

Настройка Kafka

Инструкция по расчёту максимального количества подключений к базе данных PostgreSQL для корректной настройки параметров подключения

Расчёт максимального количества подключений к PostgreSQL

Настройка безопасного подключения к Kafka, включая использование TLS/mTLS, SASL, особенности протоколов и параметры клиентской конфигурации

Расширенная конфигурация Kafka

Настройка окружения

Установка

Описание структуры аудит-событий, набора доступных полей при формировании аудит-логов в системе ЗАКРОМА.Хранение

Формат и поля аудит-событий

CLI (Command Line Interface, zcli)

Описание работы страницы с операциями

Операции

Настройка ограничений скорости и нагрузки на S3 API в разрезе пользователя, рабочей области и бакета

QoS — управление пропускной способностью S3 API

Внешние, внутренние и административные методы API сервиса ZDS

API ZDS

Назначение сервиса ZDS и его место в архитектуре Закрома.Хранение

Что такое ZDS

Принципы хранения данных в ZDS, режим EC и роль метаданных

Как ZDS хранит данные

Основные параметры конфигурации узлов и кластера ZDS

Конфигурация ZDS

Состояния узлов, дисков, групп хранения и вольюмов в кластере ZDS

Кластер ZDS и состояния компонентов

Список метрик ZDS, доступных для мониторинга через Prometheus и Grafana

Метрики ZDS

Основные термины и сущности, используемые в документации ZDS

Базовые понятия ZDS

Управление воркерами и настройка шардирования данных бакета

Шардирование

Удаление и восстановление бакетов в системе

Удаление бакета

Как создавать и использовать шаблоны для копирования настроек бакета при его создании

Шаблоны бакета

Описание типов хранилищ

Типы хранилищ

Как создавать и настраивать бакеты

Бакет (bucket)

Управление публичным доступом и видимостью объектов бакета

Публичные бакеты

Настройка и управление правилами CORS для выбранного бакета

CORS

Работа с объектами внутри бакета

Просмотр бакета

Управление рабочими областями

Рабочие области

Назначение и управление версионированием объектов в бакете

Версионирование

Подключение ресурса хранения

Хранилища

Настройка хранения

Создание и управление временными ключами доступа S3

Управление ключами доступа

Создание, настройка и назначение ролей пользователей системы

Роли

Временный доступ к S3 через AWS STS (AssumeRole)

STS-токены

Создание, редактирование и синхронизация групп пользователей системы

Группы пользователей

Создание локальных пользователей S3 API в рамках рабочей области

Локальные пользователи рабочей области

Просмотр, синхронизация и управление пользователями

Пользователи

Просмотр профиля пользователя

Профиль пользователя

Управление списками доступа (ACL) бакетов и объектов через S3 API

Поддержка ACL

Назначение и управление ролями администраторов в системе

Администраторы workspace/bucket

Настройка разрешений и ограничений доступа по IP-адресам

Фильтрация по IP

Создание и управление политиками доступа пользователей в системе

Политики доступа

Доступ

Принцип работы кластерного режима

Мультикластер

Управление

Путь хранения объектов бакета на подключенном хранилище

Формирование пути хранения данных

Расширение позволяет объединить несколько ресурсов хранения

Расширение

Блокировка версий объектов

ObjectLocking

Механизм оповещения других систем о событиях в хранилище.

Webhooks

Как подключить хранилище с уже имеющимися данными в нем

Подключение хранилища с данными

Правила жизненного цикла данных

Жизненный цикл

Позволяет настроить политики хранения объектов в бакете

Настройка хранения бакета

Зеркалирование позволяет настроить синхронную и асинхронную репликацию бакета

Зеркалирование

Политики хранения

Краткое описание схемы работы Erasure Coding

Миграция данных

Описание возможностей масштабирования объёма хранения кластера

Масштабирование объёма хранения

Отказоустойчивость

Перенос данных из внешнего S3-хранилища в ЗАКРОМА без остановки клиентских приложений

Бесшовная миграция с внешнего S3

Таблица поддерживаемых методов AWS S3

Поддержка методов AWS S3

Как создать бэкап данных бакета на отчуждаемый носитель и восстановить данные. Полный и инкрементальный бэкап.

Бэкапирование и восстановление S3 бакета

Рекомендации по улучшению производительности решения

Подключение к ЗАКРОМА.Хранение

Как загружать, скачивать, синхронизировать, удалять и просматривать объекты через S3 Browser

Пример работы c S3 через S3 Browser

Работа с S3 Browser

Использование

Шаблон обращения в поддержку

Трассировка запросов между сервисами на основе OpenTelemetry

Распределённая трассировка запросов

Инструкция по базовой проверке работоспособности сервисов Zakroma при стандартной инсталляции

Проверка статуса сервисов

Как проверить имена узлов ZDS в инвентаре Ansible и в конфигурации кластера

Проверка имён узлов ZDS

Где находятся логи приложения

Инструкция по ротации логов security audit log в БД PostgreSQL

Ротация аудит-лога (запись в БД)

Метрики приложения

Alert rules

Отслеживание задач и статуса системы

Мониторинг

Диагностика и устранение неполадок

Ответы на популярные вопросы по работе с системой

Частые вопросы

Что изменилось в приложении в текущем релизе