3.4. Ceph Object Gateway
이제 CopyObject API를 사용하여 스토리지 클래스 간에 오브젝트를 복사할 수 있습니다.
이전에는 동일한 스토리지 클래스 내에서만 오브젝트를 복사할 수 있었습니다. 이로 인해 CopyObject 함수의 범위가 제한되었습니다. 사용자는 오브젝트를 다운로드한 다음 다른 스토리지 클래스에 다시 업로드해야 합니다.
이번 개선된 기능을 통해 서버 측에서 동일한 Ceph Object Gateway 클러스터 내의 모든 스토리지 클래스에 오브젝트를 복사할 수 있습니다.
Ceph Object Gateway의 읽기 작업 개선
이번 개선된 기능을 통해 Ceph Object Gateway에 읽기 선호도가 추가됩니다. 읽기 선호도를 사용하면 플래그를 추가하고 올바른 CRUSH 위치를 설정하여 가장 가까운 OSD에 대한 읽기 호출을 수행할 수 있습니다.
S3 요청은 종료 중 전송 중 더 이상 차단되지 않습니다.
이전에는 S3 요청에 대한 문제가 발생할 수 있었습니다. S3 요청이 종료되는 동안 대기하지 않고 전송 중 끊어지고 있습니다.
이번 개선된 기능을 통해 기본적으로 S3 요청을 구성하여 Ceph Object Gateway 프로세스를 완전히 종료하기 전에 rgw_exit_timeout_secs 매개변수가 완료될 때까지 기다릴 수 있습니다. Ceph Object Gateway는 무조건 종료되기 전에 모든 진행 중인 S3 요청이 완료될 때까지 최대 120초(구성 가능)까지 기다립니다. 이 기간 동안에는 새로운 S3 요청이 승인되지 않습니다.
컨테이너화된 배포에서 --stop-timeout=120 (또는 기본값이 아닌 경우 rgw_exit_timeout_secs 매개변수 값)의 추가 extra_container_args 매개변수 구성도 필요합니다.
copy-object API를 사용하여 암호화된 오브젝트의 복사가 지원됨
이전에는 Ceph Object 게이트웨이에서 서버 측 암호화 지원 이후 copy-object API를 사용하여 암호화된 오브젝트의 복사가 지원되지 않았습니다.
이번 개선된 기능을 통해 복사 오브젝트 API를 사용하여 암호화된 오브젝트 복사가 지원되고 복사 오브젝트 작업을 사용하는 워크로드도 서버 측 암호화를 사용할 수 있습니다.
새로운 S3 추가 체크섬
이번 릴리스에서는 S3 추가 체크섬에 대한 지원이 추가되었습니다. 이 새로운 지원은 전송 중 및 미사용 데이터에 대한 향상된 데이터 무결성을 제공합니다. 추가 지원을 통해 SHA256과 같은 오브젝트 데이터의 강력한 체크섬 및 S3 작업에서 체크섬 어설션을 사용할 수 있습니다.
S3 GetObjectAttributes API에 대한 새로운 지원
GetObjectAttributes API는 S3 오브젝트에 대한 기존 및 비 기존 메타데이터를 반환합니다. 메타데이터 반환에는 원래 다중 파트 업로드로 저장된 오브젝트 및 오브젝트 부분에 대한 S3 추가 체크섬이 포함됩니다. GetObjectAttributes 는 AWS CLI에 노출됩니다.
여러 위치에서 Ceph Object Gateway 클러스터의 효율성 개선
이 릴리스에서는 가능한 경우 배치 그룹의 가장 가까운 물리적 OSD 인스턴스에서 데이터를 읽습니다.
결과적으로 로컬 읽기는 여러 물리적 위치에 걸쳐 있는 Ceph Object Gateway 클러스터의 효율성을 향상시킵니다.
이벤트 레코드에서 테넌트 소유자에 대해 관찰된 형식 변경 사항: ownerIdentity -> principalId
이번 릴리스에서는 버킷 알림에서 ownerIdentity 내부의 principalId 에 이제 테넌트 ID가 접두사인 완전한 사용자 ID가 포함됩니다.
클라이언트 ID를 추가하고 Ceph Object Gateway 내의 기존 OIDC 공급자에서 지문 목록을 업데이트할 수 있습니다.
이전에는 사용자가 새 클라이언트 ID를 추가하거나 OIDC 공급자 내에서 지문 목록을 업데이트할 수 없었습니다.
이번 개선된 기능을 통해 사용자는 OIDC 공급자 내에서 새 클라이언트 ID를 추가하거나 지문 목록을 업데이트할 수 있으며 기존 지문 목록이 교체됩니다.
