8.5. Red Hat Ceph Storage 5.3z4
Red Hat Ceph Storage 版本 5.3z4 现已正式发布。此更新包括的程序错误修正信息包括在 RHBA-2023:4213 公告中。
8.5.1. 已知问题
8.5.1.1. 多站点 Ceph 对象网关
当在多站点中测试 Ceph 对象网关服务器端加密时,md5 不匹配复制对象
目前,在多站点中测试 Ceph 对象网关服务器端加密时,会观察复制对象的 md5 不匹配。数据崩溃特定于启用了 SSE 加密的 S3 多部分上传。损坏仅影响复制的副本。原始对象保持不变。
对多部分上传进行加密需要围绕部分边界进行特殊处理,因为每个部分都是单独上传和加密的。在多站点中,对象会被加密,多部分上传作为单一部分复制。因此,复制复制会丢失其对正确解密数据所需的原始部分边界所需的知识,这会导致此损坏。
作为临时解决方案,多站点用户不应该对多部分上传使用服务器端加密。如需更多信息,请参阅使用 RGW 多站点配置进行 KCS Sever side 加密可能会导致多部分对象的数据崩溃。