5.2. Ceph 对象网关
处理大型 Parquet 对象的查询会导致 Ceph 对象网关进程停止
在以前的版本中,在某些情况下,在处理 Parquet 对象的查询时,该对象会在块后读取块,这些块可能非常大。这会导致 Ceph 对象网关将大型缓冲区加载到对于低端计算机而言太大的内存,特别是在 Ceph 对象网关与 OSD 进程共存时,这消耗大量内存。这种情况将触发操作系统来终止 Ceph 对象网关进程。
作为临时解决方案,将 Ceph 对象网关放在单独的节点上,从而为 Ceph 对象网关留出更多内存,使其可以成功完成处理。
当前 RGW STS 实现不支持大于 1024 字节的加密密钥
当前的 RGW STS 实现不支持大于 1024 字节的加密密钥。
作为临时解决方案,在 Keycloak: realm 设置 - 密钥
中,编辑 'rsa-enc-generated' 供应商,使其具有优先级 90 而不是 100,keySize
为 1024,而不是 2048。
Intel QAT Acceleration for Object Compression and Encryption
Intel QuickAssist Technology (QAT)被实施,以帮助减少节点 CPU 使用量,并在启用压缩和加密时提高 Ceph 对象网关的性能。在本发行版本中,QAT 只能在新设置(Greenfield)上配置,此功能有限制。QAT Ceph 对象网关守护进程不能在与非 QAT (常规)Ceph 对象网关守护进程相同的集群中配置。