This article is more than one year old. Older articles may contain outdated content. Check that the information in the page has not become incorrect since its publication.

Cozystack v0.10: FerretDB, NATS, сетевые политики для изоляции арендаторов и etcd Operator v0.4

Cozystack v0.10: FerretDB, NATS, сетевые политики для изоляции арендаторов и etcd Operator v0.4

Версия 0.10 расширяет каталог управляемых приложений и добавляет критически важную безопасность для мультиарендных сред.

Основные возможности и улучшения

FerretDB

FerretDB — MongoDB-совместимая база данных на основе PostgreSQL — присоединяется к каталогу приложений. Она включает автоматическую настройку прав доступа к схеме и генерацию паролей.

NATS

NATS — легковесная система обмена сообщениями для cloud-native приложений — теперь доступна как управляемый сервис.

Сетевые политики для изоляции арендаторов

Теперь применяются сетевые политики для изоляции арендаторов друг от друга на сетевом уровне. Это критически важное улучшение безопасности для мультиарендных развёртываний.

Улучшения панели управления и Ingress

  • Панель управления Ingress-nginx можно опционально включить.
  • Добавлена поддержка проксирования через Cloudflare и добавления IP в белый список для ingress.
  • Все логотипы приложений теперь поставляются вместе с Cozystack.
  • etcd-operator обновлён до v0.4.
  • Автоматическая настройка прав доступа к схеме PostgreSQL.
  • Исправлено создание топиков Kafka.

Обратно несовместимое изменение

Системные HelmReleases переименованы с суффиксом -system. Пользователям, обновляющимся с v0.9, необходимо переустановить контроллеры ingress: удалить старое приложение ingress, отключить триггер ingress в конфигурации арендатора и снова включить его.

Все изменения: v0.10.0, v0.10.1, v0.10.2, v0.10.3, v0.10.4

Присоединяйтесь к сообществу