要約:
オープン ソースのファイルおよび印刷サービス ソフトウェア Samba 4.25 が最近正式にリリースされ、Linux サーバーおよび Windows システムにファイルおよび印刷共有サービスを提供するプロジェクトの最新の安定バージョンになりました。このアップデートで最も注目すべき変更は、SMB3 永続ハンドル (SMB3 永続ハンドルとも呼ばれる) の実験的サポートが初めて追加されたことです。また、新しい Ceph RGW 仮想ファイル システム モジュールが導入され、監査ログ、ドメイン暗号化、その他の機能が強化されています。
SMB3 永続ハンドルは、Samba 4.25 の今回のアップデートの中核機能の 1 つです。その主な目標は、将来的により透過的なフェイルオーバー機能の基盤を提供することです。従来の SMB 接続では、サーバーが再起動したり、障害が発生したり、一時的に中断された場合、通常、クライアントは接続を再確立する必要があり、最初に開いていたファイル ハンドルの有効期限が切れている可能性があり、アプリケーションも影響を受ける可能性があります。
SMB3 永続ハンドルを有効にすると、クライアントはサーバーの再起動または中断後にサーバーに再接続し、以前に取得してまだ有効なファイル ハンドルを引き続き使用できます。つまり、サーバーが一時的にオフラインになった場合でも、クライアントは接続が再確立された後も元のファイルにアクセスし続けることができるため、サーバーの障害によるファイル アクセスの中断が軽減されます。
ただし、この機能はまだ実験的なサポートであり、パフォーマンスに大きなコストがかかります。 Samba 開発者は、SMB3 永続ハンドルは、オープン、更新、リース、クローズの各操作で追加のストレージ オーバーヘッドを生成し、二重のストレージ処理が必要となるため、「重大な」パフォーマンス損失を引き起こす可能性があると指摘しました。
したがって、Samba 4.25 は、すべてのユーザーがこの機能を直ちに有効にすることを単に推奨するのではなく、高可用性と透過的なフェイルオーバー シナリオのための実験的なインフラストラクチャとして推奨しています。通常のファイル サーバーの場合でも、ユーザーは実際のニーズに基づいて継続的な可用性とパフォーマンスのオーバーヘッドの関係を比較検討する必要があります。
SMB3 永続ハンドルに加えて、Samba 4.25 には新しい Ceph RGW VFS モジュールも追加されています。このモジュールを通じて、Ceph Object Gateway のストレージ バケットである Ceph Object Gateway は、SMB 共有を介したアクセスを提供できるため、オブジェクト ストレージと従来のファイル共有環境をさらに接続できます。
この変更は、すでに Ceph を使用して大規模なストレージ インフラストラクチャを構築しているユーザーにとって特に意味があります。従来、オブジェクトストレージとSMBファイル共有は別のアクセスシステムに属することが一般的でしたが、新しいVFSモジュールにより、Ceph RGWのオブジェクトストレージリソースをSamba経由でSMBプロトコルをサポートするクライアントに提供できるようになり、従来のWindows/Linuxファイル共有環境におけるCephオブジェクトストレージの適用範囲が拡大しました。
Samba 4.25 では、JSON 形式の監査ログも改善されています。ファイル アクセス、ユーザー操作、サーバー アクティビティを記録して分析する必要があるエンタープライズ環境では、より完全な JSON 監査ログをログ分析システム、セキュリティ プラットフォーム、その他の自動化ツールで簡単に処理できます。
同時に、Samba 4.25 はドメイン暗号化タイプのデフォルト設定を調整し、デフォルトの暗号化方式として AES を設定します。この動きにより、Samba ではより最新の暗号化メカニズムの使用がさらに促進されるとともに、デフォルト設定における古い暗号化タイプへのシステムの継続的な依存が軽減されます。
Samba 自体は、Microsoft Windows で使用される SMB/CIFS プロトコルを実装することにより、Linux やその他の Unix 系システムと Windows 環境のファイル サービスや印刷サービスの相互運用を可能にする、非常に重要なオープン ソース インフラストラクチャ プロジェクトです。多くのエンタープライズ ファイル サーバー、NAS デバイス、および Linux サーバーは、Windows と互換性のあるネットワーク ファイル共有機能を提供するために Samba に依存しています。
エンタープライズ インフラストラクチャが高可用性をますます重視するようになっているため、サーバーに障害が発生したり再起動したりしたときに、ユーザーの作業が中断されるのをできるだけ避けることがますます重要になっています。 SMB3 永続ハンドルが Samba 4.25 に追加されたのは、このような状況です。まだ実験段階にありますが、将来的にはより完全な透過的なフェイルオーバーの基礎が築かれます。
Samba 4.25 のこのアップデートは、単に新機能を追加するだけのバージョン アップグレードではなく、ファイル サービスの継続性、オブジェクト ストレージの統合、セキュリティ監査、暗号化メカニズムなどの多くの側面が改善されていることに注目してください。特に、SMB3 永続ハンドルと Ceph RGW サポートは、それぞれ高可用性ファイル サービスと最新の分散ストレージ環境における Samba アプリケーションの可能性を強化します。
Samba 4.25 が最新の安定バージョンとしてリリースされ、ソース コードと完全な 4.25 バージョン更新手順が同時に提供されています。 Samba サーバーを実行しているユーザーの場合、互換性の向上、新しいストレージ バックエンド機能、最新の修正が必要な場合は、このバージョンへのアップグレードを検討できます。一方、SMB3 永続ハンドルなどの実験的な機能は、特定のビジネス ニーズに基づいて運用環境に導入する前のテストと評価に適しています。
詳細:
https://www.samba.org/samba/history/samba-4.25.0.html
コメント