我们很高兴地宣布，Azure上的HashiCorp consult服务（HCS）现已正式提供。Azure上的HCS使团队能够直接通过Microsoft Azure门户提供HashiCorp托管的Consult群集。Azure集群上的hc针对生产工作负载进行了预配置，使团队能够轻松地利用consur保护其Azure Kubernetes服务（AKS）或基于VM的环境中的应用程序网络，同时将操作卸载到HashiCorp。开始吧HCS能够方便地访问一系列CONSUR用例，包括服务发现、自动网络配置以及与服务网格的安全服务到服务通信。consur可以用作支持现代应用程序联网、渐进式应用程序交付、零信任安全性和服务级别可观察性的平台。请继续阅读，了解有关Azure上的HCS如何帮助关键应用程序在Azure中快速、安全地运行，同时使您的团队能够专注于构建云本地应用程序，而不是管理群集。另请参阅Azure网站上微软的Brendan Burns的HCS GA博客文章。»GA发行版有什么新功能Azure上的HCS现在支持开发和生产群集，并提供了新的Azure CLI集成来简化操作。»按需发展集群用户现在可以通过提供按需开发集群来开始在Azure上使用HCS。开发集群是评估服务的关键方面或执行概念验证的低成本方法。使用开发集群，操作员或实践者可以使用productionconver环境中的所有典型功能。例如，用户可以将集群设置为服务发现的中央控制平面，或者使用consur的Layer 7流量管理功能在多个Kubernetes集群或VM环境中形成流量。consur Enterprise特性，如名称空间、审计日志和单点登录也可用于开发和测试。»生产集群HCS现在支持由99.9%正常运行时间SLA支持的高可用性生产群集。用户可以联系HashiCorp销售团队来提供新的生产集群，或者在应用程序准备好投入生产时将现有的开发集群升级为生产集群。按需生产集群和小时计费将在今年晚些时候推出。»CLI支持HCS GA版本包括一个Azure CLI扩展，以简化HCS的使用和集成。Microsoft提供了有关在此处安装Azure CLI的全面说明。一旦安装了Azure CLI，我们就可以利用以下命令安装HCS扩展：az扩展添加\--来源https://releases.hashicorp.com/hcs/0.1.0/hcs-0.1.0-py2.py3-none-any.whlHCS CLI使操作员能够执行使用HCS所需的许多关键任务：创建和删除HCS群集列出可用群集检索conver集群的配置创建ACL引导令牌为生成bernetes的环境提供了一个秘密配置生成要在AKS上部署的Helm的配置文件将此功能直接添加到Azure CLI中可提供与操作员通常希望在microsoftazure中配置和使用资源的方式一致的用户体验。这也使得将Azure资源引入HCS控制平面变得更加容易。下面是一个录制的演示，它描述了如何利用CLI扩展来管理HCS环境：»HashiCorp执政官1.8默认情况下，Azure上的HCS支持HashiCorp Consult 1.8群集。新的consur1.8特性（如入口网关、终端网关和单点登录）使团队能够扩展和集成consur与现有环境（包括由HCS支持的环境）集成，从而大大提高了部署企业服务网格的标准。»入口网关入口网关为操作员提供了一种访问conver环境中的资源的方法。您可以通过Helm chart在Kubernetes上运行入口网关，也可以在虚拟机上部署它们。一旦添加到环境中，它们就提供了一个逻辑点，用于对进入服务网格的流量应用策略和安全控制。您可以在我们的ingress gateways深入研究的博客文章中阅读更多关于ingress gateways的信息。»终端网关使用HCS在Azure中运行consur的运营商很可能拥有不适合在其上运行代理的现有资源，因此无法加入服务网格。终端网关为consur在这种服务网格模式下与网格外的系统交互提供了一种方法。一个很好的例子就是Azure的托管PostgreSQL服务。Azure提供了部署由Microsoft管理的完全配置的Postgres服务的能力。如果存在到数据库的连接，则可以在同一资源组中部署终止网关。consur可以利用一个终端网关来允许mesh通信到服务。终端网关在端点附近终止mTLS，允许团队利用consur的服务网格功能来处理这个资源。要了解有关在consul1.8中终止tateways的更多信息，您可以查看我们关于这个主题的深入研究博客文章。»单一登录consur1.8公开了将consur的身份验证方法绑定到OpenID Connect（OIDC）伙伴的能力。这允许操作员将对集群的访问绑定到著名的身份提供者，如azureactivedirectory，并自动将ACL令牌分配给用户。此功能使团队能够使用基于角色的访问控制作为为每个任务分发ACL令牌的替代方案来提供更平滑的过程。»即将推出：基于网状网关的广域网联盟consur的一个优点是，它支持跨多个环境和运行时的一致的网络控制平面。在即将发布的Azure上的HCS版本中，我们将使用户能够利用Consul的广域网联盟功能，通过mesh网关连接环境。此功能允许consur通过mesh网关发送其所有流量（包括八卦），而不需要在所有节点之间进行显式通信。这种模式简化了跨网络拓扑将多个环境连接到一起的过程，这些拓扑结构可能很复杂。这可能包括使用网络地址转换（最常见于Kubernetes集群中）、云到本地网络或重叠IP地址空间的拓扑。借助广域网联盟，运营商将能够将运行在私有数据中心的consur集群连接到运行在Azure中的consur集群，从而使HCS能够作为一个中央控制平面在这些环境中运行。广域网联盟只需要公开一个端口，从而大大简化了将环境连接在一起所需的网络配置。此功能最终将使多个Azure和私有数据中心conver环境之间的服务迁移和故障转移响应场景变得更加容易。»合作伙伴生态系统整合我们很高兴地宣布，我们的几个主要合作伙伴，包括Datadog、NS1和SignalFX（一家Splunk公司）已经测试并支持他们现有的consur与Azure上HCS的GA版本的集成。我们感谢他们与我们密切合作，以验证集成，并计划继续与更广泛的生态系统合作，以验证与HCS的其他技术合作伙伴集成。»下一步行动和资源在Azure上使用HCS的推荐方法是通过我们的学习途径。提供以下指南：在Azure上使用HCS部署Consult将基于虚拟机的应用程序连接到Azure上的HCS将AKS应用程序连接到Azure上的HCS另一个很好的资源是Cody De Arkland在Azure博客系列上的三个部分：第1部分：使用AKS的Azure上的HCS简介第2部分：服务网格与虚拟机工作负载第3部分：在Azure上使用HCS在VM和Kubernetes之间迁移应用程序流量要了解有关Azure上HCS的更多信息，请访问我们的网页。如果您是HashiCorp consur新手，请访问concur Learn文档以开始使用。