注意：consur团队在1.4.1发布后不久发布了1.4.2，以修复影响Nomad用户的回归。有关详细信息，请参阅1.4.2邮件列表公告或更改日志。现在我们建议直接升级到1.4.2。我们很高兴地宣布HashiCorp consur 1.4.1的发布。consur是一个服务网格，它为分布式应用程序和基础设施提供服务发现、运行时配置和安全的服务到服务通信。consul1.4.1是一个小版本，包含了consurconnect和我们新发布的ACL系统的一些重要的错误修复。TLS命令和改进的指南。添加了一个新的子命令consult tls，以便更容易引导consur代理的tls。作为其中的一部分，我们的TLS指南得到了更新和改进。扩展的事务API支持。节点、服务和检查的通用目录操作已添加到事务API中。这可以提高管理目录中服务生命周期的集成的安全性。Consult esm将在1.4.1之后发布，并支持这些新的API。本地代理运行状况查询。添加了一个新的API/v1/agent/health/service/name/：service_name，允许针对本地代理查询运行状况目录，而不是直接查询conver服务器。HTTP的CIDR允许列表。一个新的allow_write_http_from configuration可以配置为允许CIDR网络范围发出非GET/HEAD/OPTIONS http请求。对非常大集群的八卦性能改进。在这个版本中，大型八卦集群的引导时间应该大大改进。有关更改和性能影响的详细信息，请参阅此处。感谢来自社区的重要反馈，使这些改变成为可能。在特使中准备查询支持。当使用特使代理进行连接时，准备好的查询现在可以作为上游查询。CSR速率限制。连接相关的证书签名现在在跨大型集群的证书轮换过程中被速率限制，以确保服务器不会不堪重负。这个版本还包含了许多较小的bug修复。完整的细节可以在1.4.1变更日志中找到。»CVE-2018-196532018年12月，我方确定，我方文件中存在误导性陈述，并在CONSUR代理间TLS配置实施过程中出现问题。此漏洞影响consur 0.5.1-1.4.0版本，包括OSS和Enterprise。可以通过修改代理配置并重新启动代理来解决此问题。我们将此问题通知了社区，更新了文档，并在此版本中更正了底层行为。在所有受影响的consur版本上，可以按照此处的说明或通过升级到1.4.1来解决此问题。»领事和库伯内特斯随着consur Helm chart和consur-k8s的发布，对consur和Kubernetes的支持继续得到改善，其中包括对同步ClusterIP服务的支持和改进的RBAC支持。完整的变更日志提供了更多细节：consur helm和consur-k8s。我们继续投资使consur和Kubernetes易于一起使用，并计划通过Helm实现ACL和TLS配置的一些短期改进。»新领事学习计划我们最近成立的专门教育团队发布了新的培训内容学习hashicorp.com. 此版本的重点是对运营商的培训，分为两个轨道：第一天：部署您的第一个数据中心学习路径；第二天：高级操作轨道。一些现有的领事指南已经改进，并迁移到这个新的学习网站。这一进程将在今后几个月继续进行。»结论请查看v1.4.1变更日志以获取详细的更改列表。如果要升级ACL系统，请参阅1.4.0升级指南以了解更多信息。一如既往，请在升级之前在隔离环境中进行测试。consur 1.4.1也可在consur Enterprise中使用。感谢我们活跃的社区成员，他们在本版本中为consur添加新功能、报告错误和改进文档方面发挥了宝贵的作用。