A felhőalapú, natív környezetekhez tervezett nyílt forráskódú reverz proxy megoldás, a Traefik, most jelentette meg 3.5-ös (Chabichou kódnevű) kiadását. A verzió legfontosabb újdonságai közé tartozik az Ingress NGINX migrációs támogatás, egy vadonatúj, React-alapú műszerfal, valamint a kvantumszámítógépes támadások elleni védekezés támogatása.
Ingress NGINX migráció egyszerűen
A legnagyobb dobás kétségkívül a kísérleti Ingress NGINX Provider megjelenése. A háttér: az ingress-nginx projekt karbantartási módba lépett, helyét pedig a InGate fogja átvenni. A Traefik ezt kihasználva kínál alternatív migrációs útvonalat a felhasználóknak.
- Nem szükséges újraírni a meglévő manifesteket, vagy átképezni az üzemeltető csapatokat.
- Bár nem biztosít teljes annotációs kompatibilitást az NGINX-szel, a leggyakoribb esetek támogatottak.
- Célja egy „drop-in replacement” biztosítása, amely lehetővé teszi a fokozatos átállást modernebb szabványokra, mint például a Gateway API.
Új React-alapú irányítópult
A Traefik 3.5 teljesen újratervezett műszerfalat (dashboard) kapott, amely immár React technológiával készült. Az új felület:
- Letisztult, reszponzív és intuitív,
- Kifejezetten javítja a napi üzemeltetési és fejlesztői élményt,
- Átláthatóbb hiba- és állapotkezelést biztosít.
Kubernetes és biztonság: jövőálló megoldások
- Teljes körű támogatást kapott a Gateway API v1.3.
- Bevezetésre került a post-quantum kriptográfia, konkrétan az X25519MLKEM768 algoritmus, amely a jövőbeli kvantum-alapú támadások ellen is védelmet nyújt.
-
Az ACME tanúsítványkezelés is fejlődött:
- OCSP Stapling támogatás,
- HTTP kihívás késleltetési beállítás (HTTP Challenge Delay),
- Finomhangolt HTTP timeout opciók.
További fejlesztések
- Fejlettebb health check rendszer, testreszabható „egészségtelen” időintervallumokkal.
- Konzisztens prefix-illesztés a Kubernetes környezetekben.
- Middleware javítások, amelyek jobb kontextuskezelést és hibavizualizációt tesznek lehetővé.
- Plugin fejlesztők számára új API-k és eszközök állnak rendelkezésre a biztonságos működés érdekében.
A teljes változáslista és a hivatalos bejelentés elérhető az alábbi linkeken:
