PowerScale 감사 로그에 S3에 대해 127.0.0.1이 표시됨

S3 버킷과 함께 PowerScale의 isi_audit(Audit Function)를 사용하면 특정 기능이 트리거됩니다. 이로 인해 일부 내부 S3 작업이 클라이언트 IP 주소가 127.0.0.1인 상태로 표시됩니다. 이는 OneFS 9.7에서 처음 발견된 알려진 문제입니다.

일부 트랜잭션에 대한 127.0.0.1 클라이언트 IP는 해당 OneFS 노드 자체를 나타냅니다. S3의 각 노드는 S3 버킷에 사용되는 파일과 관련된 유지 보수 작업을 수행해야 합니다. 감사와 쌍을 이루는 경우 127.0.0.1 클라이언트로 표시되는 감사 로그 페이로드의 부작용이 있을 수 있습니다. 이러한 작업은 SMB, NFS 또는 HDFS와 같이 클라이언트의 IP 주소에서 올바르게 기록되는 적절한 감사 프로토콜 작업과는 다릅니다. 127.0.0.1 항목은 문제로 인해 '추가'이며 S3 콘텐츠의 내부 유지 보수를 나타냅니다. 향후 수정에서는 이러한 127.0.0.1 항목과 이러한 내부 작업의 불필요한 기록이 제거됩니다.

다음은 이러한 페이로드 문자열의 예입니다.

ISI01-3: [1517065: Mon Jul 21 09:02:43 2025] {"id":"50e107ca-65f8-11f0-9327-f8f21e3acdbc","timestamp":1753077763170507,"payloadType":"c411a642-c139-4c7a-be58-93680bc20b41","payload":{"protocol":"S3","zoneID":1,"zoneName":"System","eventType":"create","detailType":"open-directory","createResult":"OPENED","isDirectory":true,"desiredAccess":32,"clientIPAddr":"127.0.0.1","createDispo":1,"userSID":"S-1-5-18","userID":0,"fileName":"\\ifs\\S3-ZONE\\xdr-common-loki\\index\\delete_requests","ntStatus":0,"fsId":1,"inode":4775883127,"S3OP":"put-object"}}

굵은 빨간색 127.0.0.1 영역을 확인합니다. 다시 말하지만, 진정한 클라이언트 기반 작업은 잘 기록되고 있습니다. 

감사 시스템은 S3 콘텐츠 관리에 대한 유지 보수 작업과 고객 대면이 아닌 유지 보수 작업인 이러한 내부 작업을 잘못 기록합니다.

이 문제는 향후 OneFS 릴리스에서 수정될 예정이며 결함으로 확인되었습니다.