NFS нельзя оставлять открытым: шифрование, отказоустойчивость и никакого VIP
NFS is often chosen for its simplicity: deploy a server, publish a directory, mount it on clients, and the file service is ready. But when storage is part of a critical system, that configuration alone is not enough. Information security and high availability requirements raise new engineering questions, including how to encrypt NFS traffic without changing applications.
NFS часто выбирают за простоту: развернул сервер, опубликовал каталог, смонтировал его на клиентах – и файловый сервис готов. Но когда хранилище попадает в критичный контур, одной такой конфигурации уже недостаточно. Требования к информационной безопасности и высокой доступности ставят новые инженерные вопросы. Как зашифровать NFS-трафик, не меняя приложения? Как обеспечить актуальность данных на резервном узле? Кто и в какой последовательности поднимает сервисы после аварии? И как переключить клиентов без виртуального IP (VIP)? Привет, Хабр! Меня зовут Егор Шманев, я системный инженер в К2Тех. В статье расскажу, как мы решили эти задачи и что потребовалось, чтобы отдельные компоненты заработали как единый файловый сервис. Читать далее