A iXsystems anunciou que o TrueNAS agora é oficialmente certificado para o Red Hat OpenShift, plataforma corporativa de Kubernetes da Red Hat. A certificação chega junto com o TrueNAS 25.10 e marca uma importante evolução na integração da plataforma de armazenamento com ambientes Kubernetes empresariais.
A novidade é baseada em um novo driver CSI (Container Storage Interface) desenvolvido pela própria equipe do TrueNAS, substituindo a solução anterior utilizada pelo projeto.
O que muda com a certificação?
O OpenShift é a distribuição empresarial de Kubernetes da Red Hat, amplamente utilizada por empresas para executar aplicações em contêineres em ambientes locais, na nuvem ou híbridos.
Embora o Kubernetes seja responsável por gerenciar aplicações, ele depende de soluções externas para fornecer armazenamento persistente. É justamente nesse ponto que entram os drivers CSI, que permitem que aplicações criem e utilizem volumes de armazenamento de forma automática.
Com a certificação, o novo driver do TrueNAS passa a estar disponível diretamente no catálogo oficial da Red Hat como o TrueNAS CSI Operator, compatível com o OpenShift 4.20 e versões posteriores. Para empresas que utilizam ambientes corporativos certificados, isso representa uma integração oficialmente suportada entre as duas plataformas.
Adeus ao democratic-csi
Uma das principais mudanças técnicas está na substituição do antigo sistema baseado no projeto de terceiros democratic-csi. Segundo a equipe do TrueNAS, a implementação anterior combinava chamadas para a API do TrueNAS com conexões SSH para realizar determinadas operações de gerenciamento de armazenamento.
Embora funcional, essa abordagem apresentava desafios relacionados à manutenção, segurança e suporte. O novo driver foi desenvolvido internamente e utiliza exclusivamente a API oficial versionada introduzida no TrueNAS 25.10, eliminando a necessidade de conexões SSH para tarefas administrativas.
Provisionamento automático para Kubernetes
O novo CSI permite que clusters Kubernetes solicitem armazenamento automaticamente conforme a necessidade das aplicações.
Entre os recursos disponíveis estão:
- Criação automática de volumes;
- Exclusão automática quando não forem mais necessários;
- Redimensionamento de volumes sem interrupção dos serviços;
- Criação e gerenciamento de snapshots;
- Clonagem de volumes a partir de snapshots;
- Relatórios de saúde dos volumes;
- Monitoramento da capacidade disponível.
Tudo isso é feito por meio dos mecanismos padrão do Kubernetes, sem a necessidade de configurações manuais para cada aplicação.
Suporte a NFS e iSCSI
O novo driver oferece suporte aos dois protocolos mais utilizados em ambientes corporativos:
NFS
O Network File System (NFS) permite que múltiplos pods compartilhem simultaneamente o mesmo volume de armazenamento. Esse modelo faz especial sentido para aplicações que precisam acessar os mesmos arquivos ao mesmo tempo.
iSCSI
Já o iSCSI fornece armazenamento em nível de bloco, geralmente utilizado por bancos de dados e aplicações que exigem maior desempenho. O driver suporta tanto o modo ReadWriteOnce (RWO) quanto ReadWriteMany (RWX), permitindo diferentes cenários de uso dentro de clusters Kubernetes.
Recursos avançados do OpenZFS
Como esperado de uma plataforma baseada em OpenZFS, diversas funcionalidades avançadas continuam disponíveis. Entre elas:
- Compressão configurável (LZ4, ZSTD, GZIP, entre outras);
- Criptografia AES-256-GCM em nível de dataset;
- Provisionamento fino (thin provisioning) para volumes iSCSI;
- Configuração de record size para otimização de cargas de trabalho;
- Políticas de sincronização ajustáveis;
- Agendamento automático de snapshots.
Esses recursos podem ser utilizados pelos administradores para adequar o armazenamento às necessidades específicas de cada aplicação.
Foco em segurança
A nova integração também traz mecanismos voltados para ambientes corporativos que exigem maior controle de acesso. Entre eles:
- Autenticação CHAP para iSCSI;
- Autenticação mútua CHAP;
- Controle de iniciadores autorizados em conexões iSCSI;
- Listas de permissão para hosts e redes NFS;
- Mapeamento de usuários e grupos em compartilhamentos NFS.
Segundo a iXsystems, esses recursos foram projetados para atender requisitos de ambientes empresariais que precisam seguir políticas rigorosas de segurança e conformidade.
Mais um passo na estratégia corporativa do TrueNAS
Nos últimos anos, o TrueNAS deixou de ser visto apenas como uma solução NAS baseada em OpenZFS para se posicionar também como uma plataforma de armazenamento para ambientes de virtualização, containers e infraestrutura corporativa.
Para organizações que já utilizam OpenShift e desejam manter seus dados em infraestrutura própria, a novidade apresenta uma alternativa certificada para integrar armazenamento baseado em OpenZFS aos seus clusters Kubernetes sem depender exclusivamente de soluções proprietárias ou serviços de nuvem.
Fique por dentro das principais novidades da semana sobre tecnologia e Linux: receba nossa newsletter!
