Параметры и примеры Helm-чарта ZDS 3.1.1 для режимов EC и FC

Описание и примеры values.yaml

Самостоятельная установка слоя данных ZDSv2 в Kubernetes и подключение к управляющему слою

Варианты развёртывания ZDS

Самостоятельная установка трёхузлового ZDSv2 EC 2+1 в Kubernetes чартом 3.1.1

Установка базового кластера ZDS

Ссылка на примеры values.yaml Helm-чарта ZDS 3.1.1

Примеры values.yaml

Первые шаги в приложении

Начало работы

Расчет требований к инфраструктуре

Требования

Варианты установки и размещения компонентов

Типовые варианты конфигурации

Описание общей архитектуры решения и компонент

Архитектура решения

С чего начать

Инструменты установки, масштабирования и обновления

Установка Закрома.Хранение

Соответствие версий архива поставки Ansible и версий ПО

Таблица соответствия версий

Изменения в архиве поставки

Changelog

8.1.0

8.0.0 Версия поставки

Стандартная

Соответствие версий Helm-чартов и версий Закрома.Хранение и ZDS

Подготовка Kubernetes, сети, PostgreSQL, хранилища и доступа перед установкой Закрома.Хранение и ZDS

Подготовка окружения к установке

Управляющий слой и слой данных, размещение в Kubernetes, на физических серверах, виртуальных машинах и в смешанных конфигурациях

Версия Helm-чарта

Zakroma-Storage

Контейнерная

Конфигурация фильтрации типов событий аудита на уровне инфраструктуры

Настройка событий аудита

Рекомендации по балансировке S3 API и Admin UI, TLS-терминации, SNI, DNS RR и отказоустойчивым VIP-адресам

Настройка Kafka

Создание базы данных, пользователя и схем PostgreSQL, настройка PgBouncer

Настройка PostgreSQL

Подготовка Keycloak для аутентификации и синхронизации пользователей Закрома.Хранение

Настройка Keycloak

Инструкция по расчёту максимального количества подключений к базе данных PostgreSQL для корректной настройки параметров подключения

Расчёт максимального количества подключений к PostgreSQL

Описание способов авторизации: file/LDAP/keycloak/OIDC

Настройка авторизации

Настройка безопасного подключения к Kafka, включая использование TLS/mTLS, SASL, особенности протоколов и параметры клиентской конфигурации

Расширенная конфигурация Kafka

Настройка окружения

Установка

Описание работы страницы с операциями

Операции

Описание структуры аудит-событий, набора доступных полей при формировании аудит-логов в системе ЗАКРОМА.Хранение

Формат и поля аудит-событий

CLI (Command Line Interface, zcli)

Настройка ограничений скорости и нагрузки на S3 API в разрезе пользователя, рабочей области и бакета

QoS — управление пропускной способностью S3 API

Внешние, внутренние и административные методы API сервиса ZDS

API ZDS

Список метрик ZDS, доступных для мониторинга через Prometheus и Grafana

Метрики ZDS

Назначение сервиса ZDS и его место в архитектуре Закрома.Хранение

Что такое ZDS

Основные термины и сущности, используемые в документации ZDS

Базовые понятия ZDS

Состояния узлов, дисков, групп хранения и вольюмов в кластере ZDS

Кластер ZDS и состояния компонентов

Принципы хранения данных в ZDS, режим EC и роль метаданных

Как ZDS хранит данные

Основные параметры конфигурации узлов и кластера ZDS

Конфигурация ZDS

Управление публичным доступом и видимостью объектов бакета

Публичные бакеты

Управление рабочими областями

Рабочие области

Описание типов хранилищ

Типы хранилищ

Подключение ресурса хранения

Хранилища

Как создавать и настраивать бакеты

Бакет (bucket)

Назначение и управление версионированием объектов в бакете

Версионирование

Управление воркерами и настройка шардирования данных бакета

Шардирование

Настройка и управление правилами CORS для выбранного бакета

CORS

Как создавать и использовать шаблоны для копирования настроек бакета при его создании

Шаблоны бакета

Удаление и восстановление бакетов в системе

Удаление бакета

Работа с объектами внутри бакета

Просмотр бакета

Настройка хранения

Создание и управление политиками доступа пользователей в системе

Политики доступа

Просмотр, синхронизация и управление пользователями

Пользователи

Назначение и управление ролями администраторов в системе

Администраторы workspace/bucket

Управление списками доступа (ACL) бакетов и объектов через S3 API

Поддержка ACL

Создание и управление временными ключами доступа S3

Управление ключами доступа

Создание, редактирование и синхронизация групп пользователей системы

Группы пользователей

Временный доступ к S3 через AWS STS (AssumeRole)

STS-токены

Настройка разрешений и ограничений доступа по IP-адресам

Фильтрация по IP

Просмотр профиля пользователя

Профиль пользователя

Создание, настройка и назначение ролей пользователей системы

Роли

Создание локальных пользователей S3 API в рамках рабочей области

Локальные пользователи рабочей области

Доступ

Принцип работы кластерного режима

Мультикластер

Управление

Блокировка версий объектов

ObjectLocking

Как подключить хранилище с уже имеющимися данными в нем

Подключение хранилища с данными

Правила жизненного цикла данных

Жизненный цикл

Зеркалирование позволяет настроить синхронную и асинхронную репликацию бакета

Зеркалирование

Путь хранения объектов бакета на подключенном хранилище

Формирование пути хранения данных

Позволяет настроить политики хранения объектов в бакете

Настройка хранения бакета

Расширение позволяет объединить несколько ресурсов хранения

Расширение

Механизм оповещения других систем о событиях в хранилище.

Webhooks

Политики хранения

Перенос данных из внешнего S3-хранилища в ЗАКРОМА без остановки клиентских приложений

Бесшовная миграция с внешнего S3

Отказоустойчивость на уровне узлов и дисков, стратегии защиты данных

Отказоустойчивость

Перенос данных бакета из одного Хранилища в другое

Миграция данных

Рекомендации по улучшению производительности решения

Поддержка методов AWS S3

Описание возможностей масштабирования объёма хранения кластера

Масштабирование объёма хранения

Как создать бэкап данных бакета на отчуждаемый носитель и восстановить данные. Полный и инкрементальный бэкап.

Бэкапирование и восстановление S3 бакета

Краткое описание схемы работы Erasure Coding

Подключение к ЗАКРОМА.Хранение

Как загружать, скачивать, синхронизировать, удалять и просматривать объекты через S3 Browser

Пример работы c S3 через S3 Browser

Работа с S3 Browser

Использование

Трассировка запросов между сервисами на основе OpenTelemetry

Распределённая трассировка запросов

Формирование отчёта для технической поддержки и шаблон обращения

Шаблон обращения в поддержку

Расположение, ротация и формат логов при установке на VM и BareMetal

Где находятся логи приложения

Как проверить имена узлов ZDS в инвентаре Ansible и в конфигурации кластера

Проверка имён узлов ZDS

Инструкция по ротации логов security audit log в БД PostgreSQL

Ротация аудит-лога (запись в БД)

Инструкция по базовой проверке работоспособности сервисов Zakroma при стандартной инсталляции

Проверка статуса сервисов

Просмотр, сбор и ротация логов сервисов при установке в Kubernetes

Отслеживание задач и статуса системы

Мониторинг

Рекомендуемые правила Prometheus для стандартной установки и Kubernetes

Alert rules

Метрики ЗАКРОМА.Хранение и ZDS в формате Prometheus

Метрики приложения

Диагностика и устранение неполадок

Ответы на популярные вопросы по работе с системой

Частые вопросы

Что изменилось в приложении в текущем релизе