4.4. Ceph Object Gateway

AWS CLI を使用したマルチパートアップロードで Ceph Object Gateway がクラッシュしなくなった

以前は、AWS CLI を使用したマルチパートアップロード中に、AWS S3 および AWS SDK で導入されたチェックサムアルゴリズムとレポート動作、具体的には新しい CRC64NVME チェックサムアルゴリズムが原因で RGW がクラッシュしていました。

削除されたオブジェクトはバケットリストに表示されなくなる

以前は、CompleteMultipart と AbortMultipart のアップロードで競合があり、一貫性のない結果が生じる可能性がありました。その結果、オブジェクトは、存在しなくなった後でもバケットリストに表示される可能性がありました。

Ceph Object Gateway はオブジェクトの削除中にクラッシュしなくなった

以前は、初期化されていない check_objv パラメーター変数によって、オブジェクト削除パス内の無効なメモリーアドレスにアクセスする場合がありました。その結果、セグメンテーション違反が発生しました。

copy-object で末尾のオブジェクトが誤って削除されなくなった

以前は、末尾のオブジェクトに参照カウント不変がありましたが、オブジェクトがそれ自身にコピーされたときには維持されませんでした。これが原因で、既存のオブジェクトがコピーされるのではなく、変更されました。その結果、末尾のオブジェクトへの参照が減少していました。末尾オブジェクトの参照カウント (refcount) が 0 になると、それらのオブジェクトが次のガベージコレクション (GC) サイクル中に削除されました。

間違ったサムプリントが追加された場合、AssumeRoleWithWebIdentity 操作が期待どおりに失敗するように

以前は、コード内でブールフラグが誤って設定されていたため、CreateOIDCProvider 呼び出しで誤ったサムプリントが登録されていても、AssumeRoleWithWebIdentity 操作は成功していました。その結果、失敗するはずだった AssumeRoleWithWebIdentity が成功しました。

Ceph Object Gateway は、RADOS が最大プール容量に達したときにオブジェクトを削除できるように

以前は、RADOS プールが最大クォータに近づくと、Ceph Object Gateway はオブジェクトを削除できませんでした。

コピーされたバケットでユーザーの Put Object 権限が認識されるように

以前は、Put Object のアクセス権限を持つコピー元バケットのバケットポリシーは、コピーされたバケットでは認識されませんでした。その結果、コピーされたバケットにアクセスすると、Access Denied エラーが発生していました。

Parquet オブジェクトに対する大規模なクエリーで Out of memory エラーが発生しなくなりました。

以前は、クエリーが Parquet オブジェクトで処理されるときに、そのオブジェクトが大きなチャンクで読み取られる場合がありました。これが原因で、Ceph Object Gateway はメモリーにより大きいバッファーをロードし、ローエンドマシンではそのサイズが大きすぎました。特に、Ceph Object Gateway が大量のメモリーを消費する OSD プロセスと同じ場所に配置されていた場合、メモリーは影響を受けます。Out of memory エラーが原因で、OS は Ceph Object Gateway プロセスを強制終了しました。

値が正以外の場合に radosgw-admin がクラッシュしなくなる

以前は、radosgw-admin bucket reshard コマンドを実行するときに、ゼロや負の数など、正でない --num-shards 値を使用すると、radosgw-admin がクラッシュしていました。

Ceph Object Gateway は署名検証中に失敗しなくなった

以前は、JSON Web Token (JWT) の署名検証に、最初の x5c 証明書が使用されていない場合、検証は失敗していました。

バケットのバージョン管理機能が一時的に停止している場合でも、設定されたライフサイクルルールに従ってオブジェクトが削除されるようになりました

以前は、ライフサイクルコードのエラーにより、バケットのバージョン管理が一時停止状態の場合、ライフサイクルプロセスでオブジェクトが削除されませんでした。その結果、オブジェクトはバケットリストに引き続き表示されました。

マルチパートアップロードでオブジェクトタグを追加できるように

以前は、Ceph Object Gateway S3 マルチパートアップロードオブジェクトタグは、クライアントから送信されたときに認識されませんでした。その結果、クライアントは、マルチパートアップロード中の初期オブジェクト作成時にオブジェクトタグを正常に適用できませんでした。

STS 実装では 1024 バイトを超える暗号化キーがサポートされるように

以前は、Ceph Object Gateway STS 実装では 1024 バイトを超える暗号化キーをサポートしていませんでした。

バケットログ設定では、同じソースバケットとターゲットバケットを設定できなくなった

以前は、バケットログ設定を指定するときに、ソースバケットとターゲットバケットが異なることを確認するチェックはありませんでした。

Ceph Object Gateway は、kafka のエラーメッセージの不適切な処理によってクラッシュしなくなった

以前は、kafka メッセージブローカーのエラー状態が正しく処理されませんでした。その結果、場合によっては Ceph Objet Gateway がクラッシュすることがありました。

ACL バケット操作が期待どおりに動作するように

以前は、ローカル変数 'uri' が同じ名前のメンバー変数をシャドウしていました。その結果、バケット ACL 操作のサブセットが失敗します。

ターゲットバケットにユーザーがログを書き込むにはバケットポリシーが必要になった

以前は、バケットロギングのターゲットバケットに対して権限チェックは実行されていませんでした。その結果、特定の権限を必要とせずに、すべてのユーザーがターゲットバケットにログを書き込むことができるようになりました。

認証順序でローカルが外部より前にリストされている場合に S3 リクエストが拒否されなくなった

以前は、リクエストがローカル認証エンジンによって正常に認証されない場合、S3 リクエストは拒否されていました。その結果、OpenStack Keystone EC2 認証情報を使用した S3 リクエストは、認証順序がローカル、外部の順になっている場合、Ceph Object Gateway で認証できませんでした。

Ceph Object Gateway の内部 HTTP ヘッダーは、オブジェクトをクラウドに移行する際に送信されなくなった

以前は、オブジェクトをクラウドに移行するときに、一部の Ceph Object Gateway 内部 HTTP ヘッダー値がクラウドエンドポイントに送信されていました。その結果、一部の S3 クラウドサービスではヘッダーが認識されず、移行に失敗したり、オブジェクトの操作を復元できなかったりしました。

radosgw-admin bucket logging flush コマンドが期待通りに動作するように

以前は、radosgw-admin bucket logging flush コマンドを使用すると、次の LOB オブジェクト名が返されていました。その結果、ログバケットがリストされずにフラッシュされたログオブジェクトの名前がわかりませんでした。

クラスターをアップグレードすると、notification_v2 トピックが正しく取得されるように

以前は、クラスターをアップグレードすると、バケット通知が notification_v2 にアップグレードされました。その結果、notification_v2 内のトピックは期待どおりに取得されませんでした。

olh get が期待通りに完了するように

以前は、バージョン管理関連のバグに対する 2023 修正が原因で、内部コードパスがオブジェクト論理ヘッド (OLH) の誤った属性名を参照していました。その結果、radosgw-admin olh get コマンドを実行するとエラーが発生していました。

Swift コンテナーのリストにオブジェクトの最終更新時刻が表示されるように

以前は、Ceph Object Gateway Swift コンテナーリストの実装に、last_modified JSON フィールドを送信するロジックがありませんでした。その結果、Swift コンテナーのリストにはオブジェクトの最終変更時刻が報告されませんでした。

Ceph Object Gateway は、チェックサムタイプ固有のヘッダーとトレーラーから追加のチェックサムを認識するように

以前は、aws-sdk-go-v2 チェックサムの動作は他の SDK とは異なっており、AWS ドキュメントで必要とされているにもかかわらず、x-amz-checksum-algorithm も x-amz-sdk-checksum も送信されず、x-amz-decoded-content-length も含まれていませんでした。その結果、追加のチェックサムは送信時に認識されず、一部の AWS チャンクリクエストはデコードされたコンテンツの長さのアサーションチェックに失敗し、InvalidArgument エラーが発生していました。

AssumeRoleWithWebIdentity 呼び出しのシャドウユーザーが oidc 名前空間内に作成されるように

以前は、バケット統計をロードするために誤った方法が使用されていたため、AssumeRoleWithWebIdentity 呼び出しのシャドウユーザーが oidc 名前空間内に作成されませんでした。その結果、ユーザーはシャドウユーザーとローカル RGW ユーザーを区別できませんでした。