CentOS EOL — 其对于Ceph存储而言意味着什么？
by Canonical on 27 May 2024
柳暗花明又一径
2020 年，CentOS Project 曾宣布他们将只专注于 CentOS Stream，这意味着 CentOS 7 将是最后一个与 Red Hat Enterprise Linux 通用的版本。CentOS 7 的生命周期结束（EOL）日期为 2024 年 6 月 30 日，此后将不再针对该操作系统发布安全更新、补丁或新功能。
如果用户在该版本 CentOS 上部署了 Ceph，他们在未来将面临挑战。解决上述生命周期结束挑战的方法有很多种，但每种方法都有细微差别：
- 迁移到 CentOS Stream，但由于 CentOS Stream 的滚动性质，可能会体验到稳定性降低。
- 迁移到 RedHat Enterprise Linux，但由于需要订阅 RHEL 和 IBM Storage Ceph，费用会很高昂。
- 迁移到承诺与 RHEL 二进制兼容的另一个 Linux 发行版，但没有具体的或可持续的计划作为支撑。
- 迁移到诸如 Ubuntu Linux 的替代操作系统，其在受支持版本和自支持版本之间没有区别，减少了锁定到任何一种方法的可能性。
风险
如果用户什么都不做，其逐渐老化的部署最终将没有受支持的路径来升级到未来的 Ceph 版本，从而使他们在新功能和功能性方面处于落后地位。更糟糕的是，没有针对关键安全漏洞的安全补丁可供该用户选择。
迁移到 RedHat Enterprise Linux 无疑是一种受支持的方法，可以提供未来的更新和升级，但操作系统和 Ceph 的企业许可证费用可能会很高昂。
其他几个 Linux 发行版已表示，他们将能够与上游 RHEL 保持二进制兼容性，但如果没有法律或合同协议作为保障，这会是一种有风险的方法。
使用 CentOS 最常见的原因之一在于非生产测试和开发系统，这些系统可以确保与 RHEL 的兼容性，但不需要许可证。因此，这可能意味着投入更多的额外费用将这些系统纳入支持范畴。
另一个操作系统
用户还有第五个选择：可以消除其 EOL 风险，保证他们能够享受操作系统和应用程序的长期支持，并且不需要高昂额外许可证费用。
当然，我们谈论的是转移到免许可证运行的另一个开源操作系统。Ubuntu Linux 无疑是满足这些需求的首选操作系统——其没有使用许可证要求，并且允许在没有许可证的情况下使用 Ceph。
Ubuntu 还可以防止锁定。对于生产环境，可以购买支持服务，提供全天候的电话和工单支持服务。单次简单订阅不仅涵盖基本操作系统，还包括 Ceph（以及在同一节点上运行的其他应用程序），为那些认为将来不需要支持服务的用户提供了灵活性。
存储迁移
迁移数据一直是一个复杂且耗时的过程。根据不同的场景，有多种迁移方法可供选择。用户可以通过主机服务器在两个存储系统之间复制数据。
或者，借助专业服务，将现有的 Ceph 集群从一种操作系统转换到另一种操作系统。就地迁移也是可选方法之一，其中数据保留在相同的磁盘上，只是替换掉它们周围的操作系统和 Ceph 软件。如果需要进行更深层次的转换（例如，从 filestore 转换到 bluestore），也可将 OSD 节点定期调出现有集群，进行重新配置和重新添加，最终替换掉现有设备的所有节点。
以上方法可以节省大量管理开销，但每次迁移都是定制迁移，欢迎联系我们了解更多信息。
了解更多
订阅博客文章
查看更多内容
什么是「应用安全」 — Application Security “AppSec” ？
网络安全领域已然迎来重大变革。如今，网络攻击、恶意软件和勒索软件等风险日益蔓延，加之新出台的网络安全法规以及针对数据泄露和数据外泄的高额罚款所带来的压力与日俱增，强化应用安全（AppSec）已毫无妥协可言。 在本文中，我们将探讨如何直面这些挑战，通过聚焦安全态势中最基本的要素，确保业务和系统安全。笔者将介绍应用安全（AppSec）的概念及其益处，探讨企业应如何设计和实现应用安全，并分享我们团队的一些实用建议和最佳实践，帮助您筑牢安全防线。 什么是 AppSec ？ 应用安全（简称 AppSec）是一个广义概念，涵盖了企业组织为保护其应用程序在整个生命周期内免遭各种安全漏洞而采用的所有工具、举措与流程。应用安全的目标只有一个，就是找出应用程序和系统中可能会被恶意攻击者利用， […]
互联汽车软件开发：Anbox Cloud 为安全护航
当下，Android Automotive 操作系统（AAOS）是各大汽车制造商打造车载信息娱乐系统的首选。AAOS 是一个功能完备的信息娱乐平台，支持各类应用程序、功能和服务，其使用体验与人们熟悉的 Android 手机大同小异。 AAOS 可助力开发者构建出提升驾驶体验的新应用和新功能，促使兼容应用与服务生态系统迅速壮大。 然而遗憾的是，开发强大稳健的信息娱乐系统并非易事，前方的道路漫长且充满挑战。硬件可用性、物流配送以及系统配置等方面都存在挑战。例如，对硬件的依赖常常会导致测试中出现问题和延误。不仅如此，许多硬件变体也与开发者的测试环境存在差异，这使得搭建具有代表性的测试台变得十分困难。 云原生方案就是解决物理硬件问题的有力办法：其无需进行实物运输、搬运或安装，就能 […]
利用开源机器学习基础架构加速 AI 发展
人工智能技术在迅速发展，对稳健强大且可扩展的基础架构具有迫切需求。为应对这些挑战，我们精心打造了一套全面的参考架构（RA），充分利用了开源工具与尖端硬件的强大功能与性能。这套架构基于 Canonical 的 MicroK8s 和 Charmed Kubeflow 构建，运行于 Dell PowerEdge R7525 服务器之上，并借助NVIDIA NIM 微服务实现加速，为部署和管理机器学习工作负载提供了一个简便高效的途径。 为数据科学家与工程师赋能 该解决方案旨在为数据科学家和机器学习工程师赋能，使其能够实现更快迭代、无缝扩展以及强有力的安全保障。对于基础架构构建者、解决方案架构师、DevOps 工程师以及首席技术官（CTO）而言，这套参考架构提供了一条畅通无阻的途径 […]