我们很高兴宣布将HashiCorp consur与Kubernetes深度集成的多个特性。这篇文章将分享将在未来几周发布的一系列功能。这些功能包括在Kubernetes上安装consur的官方头盔图、Kubernetes服务与consur的自动同步（反之亦然）、外部consur代理自动加入Kubernetes集群、注入器以便通过Connect自动保护pods，以及对employ的支持。除了与Kubernetes本地集成之外，这些特性还有助于解决多个Kubernetes集群之间的重要跨集群挑战，以及与Kubernetes服务交互的非Kubernetes服务。我们很高兴与您分享这项工作。»特征在接下来的几周里，我们将公布这些特性。后续的公告博客文章将详细介绍每一篇文章，并且每个条目都将更新以链接到该公告帖子。舵图。用于安装、配置和升级Kubernetes执政官的官方舵图。这个Helm图表还将支持Kubernetes的其他特性的自动安装和配置，比如目录同步。Kubernetes的自动加入。concur的云自动加入特性将被更新，以支持发现和加入基于Kubernetes的代理。这将使外部consur代理能够加入在Kubernetes中运行的consur集群。服务目录同步：K8S到领事。适当的Kubernetes服务将自动同步到consur目录，使非Kubernetes服务能够发现并连接到Kubernetes中运行的服务。服务目录同步：consur到K8S。consur服务将同步到Kubernetes服务，以便应用程序可以使用Kubernetes本机服务发现来发现并连接到Kubernetes之外运行的服务。连接自动注入。部署在Kubernetes中的pod可以配置为自动使用Connect通过相互TLS安全地通信。特使代理支持。配置为使用Connect Auto-Inject的Pods可以使用通过Connect保护的第4层通信的特使代理。特使也可用于非库伯内特斯连接部署。»与Kubernetes集成我们目前正与Kubernetes紧密集成多个产品。我们看到了解决纯Kubernetes用户挑战的机会，通过使我们的产品更易于运行，以及集成和增强Kubernetes特性。这种集成的核心原则是增强现有特性，而不是替换。服务、配置映射、机密等特性是Kubernetes核心工作流的一部分。更高级别的工具和扩展利用这些核心原语。因此，我们也在集成和增强这些核心原语。例如，concur目录同步将consur目录中的外部服务转换为一流的Kubernetes服务资源。然后，运行在Kubernetes中的应用程序可以发现并连接到非Kubernetes服务。除了使我们的产品在Kubernetes中更容易、更自然地使用之外，这些集成还允许用户在与非Kubernetes工作负载共享的环境中更好地工作。虽然新用户很容易在纯Kubernetes环境中开始，但大多数部署都必须与运行在云计算环境、prem数据中心等环境中的外部服务交互。HashiCorp产品（如consur）是为这些异构环境而设计的。通过提供更自然的Kubernetes体验，非Kubernetes应用程序与Kubernetes应用程序交互变得同样自然。»下一个我们很高兴地宣布第一组HashiCorp consur和Kubernetes特性。这些特性使得在Kubernetes上运行consur、与非Kubernetes服务交互、在Kubernetes内部和外部安全地通信等变得更加容易。这些特性将在未来几周内全面发布，从下周的Helm图表开始。地形和拱顶也与库伯内特斯紧密结合在一起。Terraform Kubernetes提供商现在有了一名专门的工程师，在接下来的几个月里应该会迅速改进。Vault正在开发新的集成，也将很快发布。如果您对Kubernetes、我们的工具以及改进这些集成感兴趣，请加入我们！我们为生态系统工程师在Kubernetes集成方面提供了一些工作机会。