今天在旧金山举行的HashiConf 2018大会上，我们宣布了整个开源和企业产品套件的重大更新。我们的任务是允许用户在任何基础设施上运行应用程序，无论是云还是本地，使用现代基础设施作为代码方法。这篇博客是在活动中发布的声明的摘要。»HashiCorp terraform0.12、远程操作等HashiCorp Terraform提供了一种基础设施即代码的方法，可以安全、方便地提供任何规模的基础设施。Terraform的发布包括对HashiCorp配置语言（HCL）的主要增强、企业用户远程操作的可用性以及远程状态存储的新的免费层。»Terraform 0.12中的HCL增强Terraform的配置语言HCL得到了广泛的采用，经过多年的生产使用，Terraform用户发现了一些可以从改进中获益的领域。我们很高兴宣布TerraForm0.12的预览版，以全面解决HCL的反馈问题。这个版本包含了一个更健壮、功能更丰富的HCL，使语言更简单、更一致、更灵活。有关Terraform 0.12和对HCL的改进的更多信息，请参阅介绍性博客Terraform 0.12并观看以下短片：»远程计划和应用今天我们宣布提供远程计划和应用程序。这使得Terraform CLI能够透明地与Terraform Enterprise交互，从而更容易地集成到开发人员工作流和持续集成（CI）系统中。对于过渡到Terraform Enterprise的组织，远程操作提供了一种利用企业功能（如访问控制和哨兵策略强制）的方法，同时保留用户习惯的核心CLI工作流。有关更多信息，请阅读blog Bringing Collaboration to the HashiCorp Terraform CLI:introducting Remote Operations。»为所有人提供协作，从免费远程状态存储开始Terraform协作体验有三个核心要素：状态管理：存储、安全、锁定和版本Terraform状态文件集中计划和应用：安全地运行地形计划，并应用于一个协作者可以一起评审和决策的位置模块注册表：在团队中共享可重用的Terraform模块首先，我们承诺通过远程管理文件来实现远程协作：对用户没有限制工作空间无限制HashiCorp Vault提供的加密每次操作锁定这个功能将在今年晚些时候开始测试。我们邀请所有Terraform用户注册等待列表，当这个功能和其他协作功能可用时，会收到通知。随着时间的推移，我们将为远程计划和应用程序以及模块注册表提供免费和付费的分层。我们仍在努力定价，但目标是让付费层能让尽可能广泛的受众使用。我们正在缓慢地将用户添加到免费层，并等待开放付费层，以保持无性能问题的高质量Terraform协作体验。世界上有很多Terraform用户，我们希望确保所有人都能体验到这种体验。欲了解更多信息，请阅读博客Terraform Collaboration For Everyone并观看以下短片：»HashiCorp Vault 1.0预览版今天我们很高兴地宣布HashiCorp vault1.0的预览版。Vault允许用户集中管理机密，以强制访问系统、应用程序和保护敏感数据。自2015年首次发布Vault以来，它已从一个保守秘密的中心位置发展为世界上一些最大组织的综合机密管理和数据保护平台。我们对我们产品的1.0版要求很高。在HashiCorp，1.0意味着：主要的用例被理解并且得到了一个成熟的技术架构和实现的良好支持，对于预期的用例来说是高度稳定的。项目的用户体验和工作流程定义良好，易于学习，并支持实践中的主要用例。该项目部署广泛，经过多年的生产强化。这让我们相信，该软件提供了一个成功的"开箱即用"体验。在过去的三年里，Vault已经有了长足的发展，我们很高兴宣布Vault 1.0。»包含自动解封的Vault开放源代码开放企业的自动解封能力一直是社会各界的一大要求。在这个版本中，我们就是这样做的，它支持阿里云、AWS、Google云和Microsoft Azure。这允许用户更轻松地自动化Vault的资源调配和生命周期，而无需手动解封过程。»其他特性此外，vault1.0将专注于企业稳定性、生态系统集成和规模，包括：与Kubernetes、helm charts和批处理令牌进行更深入的集成，以支持无服务器和高规模的批处理用例，以及许多其他增强功能。有关详细信息，请访问Vault主页并观看以下简短视频：»HashiCorp Consult 1.4预览版我们很高兴地宣布Consul 1.4，它的特点是Consul Connect的全面可用性以及新的多数据中心企业功能的预览版。consur是一个分布式服务网格，用于跨任何运行时平台和公共或私有云连接、保护和配置服务。»Consul Connect开放源码通用性自今年6月consur Connect首次发布以来，consur团队一直致力于产品强化和生态系统整合，以实现全球服务网络。今年夏天，我们发布了与Kubernetes的本机集成，以自动化Kubernetes集群和其他运行时平台的服务发现。我们还提供了与特使的本机集成，特使是广泛采用的服务网格解决方案的代理之一。现在，Kubernetes集群内外的服务都可以使用特使代理自动发现和安全连接。consur还增强了ACL系统，这大大简化了ACL的操作和管理。»CONSUR Connect企业除了consur开源更新之外，consur Enterprise还添加了一个新的主要特性，将Connect功能扩展到单个集群用例之外。新的多数据中心服务分段功能支持意图复制，以确保跨群集通信的安全，并在分布式环境中实施一致的安全策略。随着Connect的正式发布和concur Enterprise的新发布，consur是一个通用的服务网格，可以无缝地连接和安全地连接运行在不同运行时平台和多个云上的服务。consul1.4和concur Enterprise将于本周晚些时候发布。欲了解更多信息，请访问领事项目页面并观看以下短片：»HashiCorp Nomad 0.9发布HashiCorp Nomad提供了一个一致的工作流来跨任何基础设施部署任何应用程序。我们很高兴展示Nomad0.9中的功能，它将很快在预览版中发布，并将于11月正式提供。该版本将包括新的亲和力和传播调度功能、基于插件的任务驱动程序和设备驱动程序的集成、对作业提交的webui支持以及改进的资源统计可视化。»亲和力，反亲和力关联性是指用户基于运行时环境的当前状态来表示给定工作负载所需位置的能力。与约束不同，如果调度程序无法满足定义的关联条件，则仍将放置分配。这允许用户微调调度逻辑，以提高应用程序性能或集群利用率。反仿射与仿射相似，但允许作业表示它希望避开某些节点。它们的指定方式相同，但使用负权重而不是正权重。»传播默认情况下，Nomad将尝试在任何符合条件的节点上放置作业，同时装箱以使密度最大化。对于某些作业，我们可能希望分散工作负载，例如跨可用性区域。新的扩展功能将允许用户在作业定义中跨任何属性（如数据中心、可用区域或硬件类）定义所需的分布。»先发制人抢占支持将使Nomad能够在集群满负荷时逐出低优先级作业，以容纳高优先级作业。0.9版特别允许Nomad根据需要收回较低优先级的分配，以确保系统作业可以在集群中的每个节点上运行。服务和批处理作业的抢占权将在随后的Point0.9.x发布版中登陆Nomad的企业版。»插件此版本涉及Nomad客户端的重构，以支持当前和未来版本中的一系列功能的基于插件的支持。9版将添加一个插件系统，使社区能够轻松地贡献和维护新的任务驱动程序。这将为Nomad处理任何容器化或非容器化工作负载的灵活性增加另一个维度。9版还将添加一个设备驱动插件系统。设备驱动插件将使Nomad能够支持包括gpu、tpu和fpga在内的专用硬件。特别是gpu已经成为一种标准的方法来加速计算工作量，包括机器学习、图像处理和金融建模。NVIDIA GPU设备插件将在0.9中本机支持。即将发布的版本将添加更多基于插件的功能，包括基于CNI的网络驱动程序插件和存储卷插件。»Web用户界面nomad0.9将增强webui以支持作业提交。这将使新用户能够轻松地进行实验，在开发/测试周期中进行快速迭代，并为操作员提供一个逃生舱口