Nacos 2.1.0 发布，支持鉴权及加解密插件-低调大师

Nacos 2.1.0 发布，支持鉴权及加解密插件

2022-05-10 522

新版本内容

2.1.0版本主要增加了认证插件和配置加密插件能力。并关闭默认支持服务端从 1.X 版本升级的能力，若需要使用平滑升级能力，需要在配置文件中开启此功能。

对于客户端，此版本重构了类扫描逻辑并删除了 org.reflections 依赖，以解决 org.reflections 冲突时的不兼容问题。最后，这个版本做了一些控制台优化并修复了 2.0.4 中发现的一些问题。详细变更日志如下：

## Features

[#5695] Add a plugin SPI for configuration encryption and decryption for Nacos 2.0
[#5696] Add a plugin SPI for authentication for Nacos 2.0.
[#7930] Default close support upgrade from 1.X feature.
[#7992] Support cluster grpc client to set thread pool size.
[#8220] Add reset raft cluster operation.

## Enhancement & Refactor

[#7487] Add generics for the CacheBuilder.
[#7879] Refactor destroy method of AbstractMemberLookup.
[#7924][#8214] Add ldap auth plugin.
[#7952] Ignore read request for raft follower's state machine to enhance raft stability.
[#7966] Add more information in Auth/Distro/Curcuit-Filter when cause some server error.
[#7971] Stop version judge Task and release thread after upgrade completely.
[#8072] Enhance memory cost in DistroProtocol initialization.
[#8107] Enhance console change password operation.
[#8156] Support js and css of console auto-upgrade. 


## BugFix

[#1717][#7359] Fix XSS vulnerabilities.
[#6273] Fix loop request for offline server nodes API.
[#6999] Fix Nacos client does not support logback overload log configuration.
[#7757] Fix jraft read request deserialize to write request problem. 
[#7780] Fix config a-b-a problem.
[#7941] Fix version comparison error in Config Detail page.
[#8087] Fix text out of box in configuration manager.
[#8108] Fix throw NPR for health check for v2.
[#8050] Fix configuration about Distro changes could not take effect.
[#8161] Fix console can't use relative path problem.
[#8163] Fix multi-instance share the same local snapshot.
[#8196] Fix subscriber api without count when the query number is more than subscriber count.

## Dependency

[#7758] Update module nacos-consistency protobuf-maven-plugin version to 0.6.1.
[#7886] Enhance package scan logic and remove org.reflections dependency.

## Tests

[#4981] Add much unit test.
[#8009] Fix NPE of unit test.

插件化

支持插件化是2.1.0版本的主要改动之一。Nacos通过SPI 的方式，允许用户和开发者实现自己的对应功能插件使用；目前Nacos已经支持鉴权和加解密的插件化能力。

鉴权

自从Nacos 1.2 版本加入鉴权功能后，社区对鉴权功能的讨论一直持续。原因是Nacos目前的鉴权系统设计为防止错用及用户隔离。但社区中对鉴权能力的要求不局限于此，为了满足不同的用户对鉴权程度的不同要求。Nacos社区希望设计一套用于鉴权的API，并将其注入到网络请求的流程中。 Nacos目前的鉴权实现也已经重构成默认的鉴权插件，社区所贡献的LADP也已改造完成，使用方式和以前一致；如果需要开发自定义的鉴权插件，可以参考文档鉴权插件实现。

加解密

在Nacos社区中，许多用户关注配置中某些敏感信息的安全性问题。除了通过鉴权，社区也希望能对配置内容中的敏感信息进行加密。由于用户和开发者所使用或对接的算法和加解密系统可能不同，因此Nacos社区设计了一套用于加解密的API，并将其注入到发布和查询配置的工作流程中。更多加解密插件的细节可以参考文档配置加密插件。

默认关闭兼容1.X服务端升级

默认关闭支持服务端从 1.X 版本升级的能力是Nacos2.1.0版本的另一个重要改动。

在2.0.X版本中，数据结构进行了一些重新设计，导致和1.X的数据无法直接兼容，为了方便社区用户从1.X平滑升级到Nacos2.0版本，Nacos2.0版本除了兼容1.X的openAPI外，还新增了双写数据等逻辑；但这部分逻辑对系统资源有较大的损耗，并且由于机制较为复杂，导致部分直接使用2.0版本的用户可能会遇到一些版本切换的疑问。因此在Nacos2.1版本中，我们默认关闭了兼容1.X服务端平滑升级能功能，关闭该功能后直接部署2.1版本将不会再从1.X模式进行检测和升级，而是直接运行在2.X的数据模式下，同时也支持2.0版本直接升级2.1版本。

若是希望从Nacos1.X直接升级到Nacos2.1.0版本，则需要在application.properties文件中设置配置nacos.core.support.upgrade.from.1x=true，此时Nacos2.1版本会和Nacos2.0版本一样，以1.X的数据模式启动，并开始自动升级检测，待全集群数据一致，且准备完毕后，切换至2.0数据模式，更多升级相关的内容，请参考文档升级文档。

发布公告：https://nacos.io/zh-cn/blog/2.1.0-release.html
Release：https://github.com/alibaba/nacos/releases/tag/2.1.0

微信关注我们

原文链接：https://www.oschina.net/news/195089/nacos-2-1-0-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Bean Searcher 发布 v3.6.1 版本

本次更新内容： ✨ Features Bean Searcher 新增BoolNumFieldConvertor字段转换器：支持Boolean -> Number方向的转换优化SearcherBuilder新增addResultFilter(..)方法 Bean Searcher Boot Starter 新增bean-searcher.field-convertor.use-bool-num配置键，可自动配置BoolNumFieldConvertor，默认为true 🐛 Bug Fixes 修复MapUtils.builder(..)的page(..)与limit(..)方法不受max-allowed-size配置约束的问题你还在问 Bean Searcher 是什么？快来看它如何让你的效率提升 100 倍：https://juejin.cn/post/7027733039299952676 快来看它为何不能被 MP 替代：https://juejin.cn/post/7092411551507808264 超详细文档：https://searcher.ejlchina...

2022-05-10

522

我们十分高兴地与 Gitpod 的朋友共同宣布，Gitpod 已与我们的远程开发解决方案 JetBrains Gateway 集成。这意味着您将可以从最喜欢的 JetBrains IDE 中访问托管在临时开发环境中的源代码，根据需要随时在云端运行。所有语言处理都将在您的 Gitpod 环境中进行，而您可以在本地使用功能丰富的瘦客户端工作以获得熟悉的 JetBrains IDE 体验。使用 JetBrains Gateway 进行远程开发 JetBrains Gateway 是我们在 2021 年 11 月宣布推出的远程开发解决方案。它是一款独立应用，可通过 SSH 连接到远程服务器，下载并安装 IDE 作为后端服务，并打开托管在远程机器上的项目。 Gateway 随后将启动 JetBrains Client，这是一款能够连接到 IDE 后端服务并以本地运行方式呈现您的项目的瘦客户端。它基于 IntelliJ 平台，为您提供了非常丰富、熟悉且可定制的界面，但所有编译、索引和语言处理都在强大的云机器上完成。 Gateway会负责连接到远程机器并确保 IDE 后端已安装并运行，但它不负责...

2022-05-06

1875

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。