3.1.0

2.5.5

Описание общей архитектуры решения и компонент

Архитектура решения

Варианты установки и размещения компонентов

Типовые варианты конфигурации

Первые шаги в приложении

Начало работы

Расчет требований к инфраструктуре

Требования

С чего начать

Установка Закрома.Хранение

Изменения в архиве поставки

Changelog

Таблица соответствия версий

7.2.1

7.2.0

7.1.0

7.0.1

7.0.0 Версия поставки

Стандартная

Подготовка окружения к установке

Версия Helm чарта

Zakroma-Storage

Zakroma-ZDS

Контейнерная

Настройка PostgreSQL

Настройка безопасного подключения к Kafka, включая использование TLS/mTLS, SASL, особенности протоколов и параметры клиентской конфигурации

Расширенная конфигурация Kafka

Описывает топики Kafka, их параметры и роли в кластере, включая требования для однокластерной и мультикластерной конфигураций

Настройка Kafka

Инструкция по расчёту максимального количества подключений к базе данных PostgreSQL для корректной настройки параметров подключения

Расчёт максимального количества подключений к PostgreSQL

Конфигурация фильтрации типов событий аудита на уровне инфраструктуры

Настройка событий аудита

Описание способов авторизации: file/LDAP/keycloak/OIDC

Настройка авторизации

Настройка окружения

Установка

Описание работы страницы с операциями

Операции

Описание структуры аудит-событий, набора доступных полей при формировании аудит-логов в системе ЗАКРОМА.Хранение

Формат и поля аудит-событий

CLI (Command Line Interface, zcli)

Настройка ограничений скорости и нагрузки на S3 API в разрезе пользователя, рабочей области и бакета

QoS — управление пропускной способностью S3 API

Внешние, внутренние и административные методы API сервиса ZDS

API ZDS

Основные термины и сущности, используемые в документации ZDS

Базовые понятия ZDS

Состояния узлов, дисков, групп хранения и вольюмов в кластере ZDS

Кластер ZDS и состояния компонентов

Список метрик ZDS, доступных для мониторинга через Prometheus и Grafana

Метрики ZDS

Назначение сервиса ZDS и его место в архитектуре Закрома.Хранение

Что такое ZDS

Основные параметры конфигурации узлов и кластера ZDS

Конфигурация ZDS

Принципы хранения данных в ZDS, режим EC и роль метаданных

Как ZDS хранит данные

Управление публичным доступом и видимостью объектов бакета

Публичные бакеты

Как создавать и настраивать бакеты

Бакет (bucket)

Удаление и восстановление бакетов в системе

Удаление бакета

Подключение ресурса хранения

Хранилища

Назначение и управление версионированием объектов в бакете

Версионирование

Работа с объектами внутри бакета

Просмотр бакета

Управление воркерами и настройка шардирования данных бакета

Шардирование

Настройка и управление правилами CORS для выбранного бакета

CORS

Управление рабочими областями

Рабочие области

Описание типов хранилищ

Типы хранилищ

Настройка хранения

Создание локальных пользователей S3 API в рамках рабочей области

Локальные пользователи рабочей области

Просмотр, синхронизация и управление пользователями

Пользователи

Просмотр профиля пользователя

Профиль пользователя

Создание, редактирование и синхронизация групп пользователей системы

Группы пользователей

Настройка разрешений и ограничений доступа по IP-адресам

Фильтрация по IP

Создание и управление политиками доступа пользователей в системе

Политики доступа

Создание, настройка и назначение ролей пользователей системы

Роли

Назначение и управление ролями администраторов в системе

Администраторы workspace/bucket

Создание и управление временными ключами доступа S3

Управление ключами доступа

Доступ

Принцип работы кластерного режима

Мультикластер

Управление

Правила жизненного цикла данных

Жизненный цикл

Как подключить хранилище с уже имеющимися данными в нем

Подключение хранилища с данными

Зеркалирование позволяет настроить синхронную и асинхронную репликацию бакета

Зеркалирование

Позволяет настроить политики хранения объектов в бакете

Настройка хранения бакета

Механизм оповещения других систем о событиях в хранилище.

Webhooks

Блокировка версий объектов

ObjectLocking

Расширение позволяет объединить несколько ресурсов хранения

Расширение

Путь хранения объектов бакета на подключенном хранилище

Формирование пути хранения данных

Политики хранения

Рекомендации по улучшению производительности решения

Бэкапирование и восстановление S3 бакета

Перенос данных из внешнего S3-хранилища в ЗАКРОМА без остановки клиентских приложений

Бесшовная миграция с внешнего S3

Краткое описание схемы работы Erasure Coding

Миграция данных

Описание возможностей масштабирования объёма хранения кластера

Масштабирование объёма хранения

Таблица поддерживаемых методов AWS S3

Поддержка методов AWS S3

Настройка подключения к ЗАКРОМА.Хранение

Подключение к ЗАКРОМА.Хранение

Как загружать, скачивать, синхронизировать, удалять и просматривать объекты через S3 Browser

Пример работы c S3 через S3 Browser

Работа с S3 Browser

Использование

Шаблон обращения в поддержку

Где находятся логи приложения

Инструкция по базовой проверке работоспособности сервисов Zakroma при стандартной инсталляции

Проверка статуса сервисов

Как проверить имена узлов ZDS в инвентаре Ansible и в конфигурации кластера

Проверка имён узлов ZDS

Инструкция по ротации логов security audit log в БД PostgreSQL

Ротация аудит-лога (запись в БД)

Alert rules

Отслеживание задач и статуса системы

Мониторинг

Метрики приложения

Диагностика и устранение неполадок

Ответы на популярные вопросы по работе с системой

Частые вопросы

Что изменилось в приложении в текущем релизе