8.4. Red Hat Ceph Storage 5.3z4
Red Hat Ceph Storage 版本 5.3z4 现已正式发布。此更新包括的程序错误修正信息包括在 RHBA-2023:4213 公告中。
8.4.1. 已知问题
8.4.1.1. 多站点 Ceph 对象网关
在多站点中测试 Ceph 对象网关服务器端加密时复制对象的 md5 不匹配
目前,在多站点中测试 Ceph 对象网关服务器端加密时,会观察复制对象的 md5 不匹配。数据崩溃特定于启用了 SSE 加密的 S3 多部分上传。损坏仅影响复制的副本。原始对象保持不变。
对多部分上传进行加密需要针对部分边界进行特殊处理,因为每个部分都单独上传和加密。在多站点中,对象是加密的,多部分上传作为单个部分复制。因此,复制的副本会丢失正确解密数据所需的原始部分边界知识,从而导致这个崩溃。
作为临时解决方案,多站点用户不应该对多部分上传使用服务器端加密。如需更多信息,请参阅使用 RGW 多站点配置的 KCS Sever side 加密可能会导致多部分对象的数据损坏。