Linkerd 2.9 发布,全面支持 mTLS、ARM

来源: OSCHINA
编辑: 一君_
2020-11-11

Linkerd 2.9 已在 11 月 9 日发布。

Linkerd 是一个提供弹性云原生应用服务网格(service mesh)的开源项目,也是面向微服务的开源 RPC 代理,由 CNCF管理。

新版本最大的亮点是全面支持 mTLS 与 ARM。

  • 将 Linkerd 的零配置双向 TLS(mTLS)支持扩展到所有 TCP 连接当中,使得 Linkerd 在集群安装完成之后即可透明加密并验证集群中的全部 TCP 连接 。
  • 增加了对 ARM 架构的支持,包括引入新的多核代理运行时以提高吞吐量,同时支持 Kubernetes 服务拓扑等。

具体特性包括:

  • 零信任、零配置、默认双向 TLS。 Linkerd 将自动加密并验证网格端点之间的所有 TCP 连接,包括每 24 小时自动轮替的 Pod 证书,并将 TLS 身份自动绑定至 Pod 的 Kubernetes 服务账户。
  • 新的多核代理运行时。将代理升级为多核运行时,借此提高单一 Pod 的吞吐量与并发性。
  • ARM 支持。
  • 支持 Kubernetes 服务拓扑。现在可以引入路由首选项,例如“请求应驻留在此节点中”或“请求应驻留在此区域中”。
  • 其他大量改进、性能增强与错误修复。如支持经过身份验证的 Docker 注册表,为 CLI 提供 fish shell,在仪表板中提供西班牙语翻译版本等等。

发行说明: https://linkerd.io/2020/11/09/announcing-linkerd-2.9/

展开阅读全文
3 收藏
分享
加载中
更多评论
0 评论
3 收藏
分享
返回顶部
顶部