Подготовка окружения к установке

Архитектура решения

Изменения в архиве поставки

Changelog

Таблица соответствия версий

Zakroma-Storage

Первые шаги в приложении

Начало работы

Описание общей архитектуры решения и компонент

Варианты установки и размещения компонентов

Типовые варианты конфигурации

Расчет требований к инфраструктуре

Требования

С чего начать

Установка Закрома.Хранение

6.0.0

6.0.2 Версия поставки

BareMetal/VMs

Версия Helm чарта

Настройка безопасного подключения к Kafka, включая использование TLS/mTLS, SASL, особенности протоколов и параметры клиентской конфигурации

Расширенная конфигурация Kafka

Инструкция по расчёту максимального количества подключений к базе данных PostgreSQL для корректной настройки параметров подключения

Расчёт максимального количества подключений к PostgreSQL

Описание способов авторизации: file/LDAP/keycloak

Настройка авторизации

Конфигурация фильтрации типов событий аудита на уровне инфраструктуры

Настройка выборочного логирования событий аудита

Описывает топики Kafka, их параметры и роли в кластере, включая требования для однокластерной и мультикластерной конфигураций

Настройка Kafka

Настройка PostgreSQL

Настройка окружения

Установка

Описание структуры аудит-событий, набора доступных полей при формировании аудит-логов в системе ЗАКРОМА.Хранение

Формат и поля аудит-событий

CLI (Command Line Interface, zcli)

Описание работы страницы с операциями

Операции

Основные термины и сущности, используемые в документации ZDS

Базовые понятия ZDS

Назначение сервиса ZDS и его место в архитектуре Закрома.Хранение

Что такое ZDS

Основные параметры конфигурации узлов и кластера ZDS

Конфигурация ZDS

Принципы хранения данных в ZDS, режим EC и роль метаданных

Как ZDS хранит данные

Состояния узлов, дисков, групп хранения и вольюмов в кластере ZDS

Кластер ZDS и состояния компонентов

Внешние, внутренние и административные методы API сервиса ZDS

API ZDS

Как создавать и настраивать бакеты

Бакет (bucket)

Удаление и восстановление бакетов в системе

Удаление бакета

Настройка и управление правилами CORS для выбранного бакета

CORS

Управление публичным доступом и видимостью объектов бакета

Публичные бакеты

Подключение ресурса хранения

Хранилища

Управление рабочими областями

Рабочие области

Описание типов хранилищ

Типы хранилищ

Назначение и управление версионированием объектов в бакете

Версионирование

Работа с объектами внутри бакета

Просмотр бакета

Управление воркерами и настройка шардирования данных бакета

Шардирование

Настройка хранения

Создание и управление временными ключами доступа S3

Управление ключами доступа

Создание и управление политиками доступа пользователей в системе

Политики доступа

Создание, настройка и назначение ролей пользователей системы

Роли

Просмотр, синхронизация и управление пользователями

Пользователи

Просмотр профиля пользователя

Профиль пользователя

Назначение и управление ролями администраторов в системе

Администраторы workspace/bucket

Настройка разрешений и ограничений доступа по IP-адресам

Фильтрация по IP

Создание, редактирование и синхронизация групп пользователей системы

Группы пользователей

Доступ

Принцип работы кластерного режима

Мультикластер

Управление

Механизм оповещения других систем о событиях в хранилище.

Webhooks

Зеркалирование позволяет настроить синхронную и асинхронную репликацию бакета

Зеркалирование

Позволяет настроить политики хранения объектов в бакете

Настройка хранения бакета

Блокировка версий объектов

ObjectLocking

Как подключить хранилище с уже имеющимися данными в нем

Подключение хранилища с данными

Правила жизненного цикла данных

Жизненный цикл

Путь хранения объектов бакета на подключенном хранилище

Формирование пути хранения данных

Расширение позволяет объединить несколько ресурсов хранения

Расширение

Политики хранения

Перенос данных бакета из одного Хранилища в другое

Миграция данных

Как создать бэкап данных бакета на отчуждаемый носитель и восстановить данные. Полный и инкрементальный бэкап.

Бэкапирование и восстановление S3 бакета

Краткое описание схемы работы Erasure Coding

Масштабирование объёма хранения

Рекомендации по улучшению производительности решения

Отказоустойчивость

Таблица поддерживаемых методов AWS S3

Поддержка методов AWS S3

Как загружать, скачивать, синхронизировать, удалять и просматривать объекты через S3 Browser

Пример работы c S3 через S3 Browser

Настройка подключения к ЗАКРОМА.Хранение

Подключение к ЗАКРОМА.Хранение

Работа с S3 Browser

Использование

Шаблон обращения в поддержку

Инструкция по ротации логов security audit log в БД PostgreSQL

Ротация аудит-лога (запись в БД)

Где находятся логи приложения

Инструкция по базовой проверке работоспособности сервисов Zakroma на BareMetal/VMs

Проверка статуса сервисов

Как проверить имена узлов ZDS в инвентаре Ansible и в конфигурации кластера

Проверка имён узлов ZDS

Метрики приложения

Alert rules

Отслеживание задач и статуса системы

Мониторинг

Диагностика и устранение неполадок

Ответы на популярные вопросы по работе с системой

Частые вопросы

Что изменилось в приложении в текущем релизе