Hashicorp Boundary agrega alias, almacenamiento MiniIO y mejor búsqueda

En Hashi Corp. Frontera declarada 0,16una actualización que simplifica la comunicación con la infraestructura de destino, contiene mejores búsquedas y filtrado y agrega compatibilidad con MinIO.

Boundary es una herramienta de gestión de acceso diseñada para conectar de forma segura a los usuarios a sistemas y servicios críticos sin exponer la red subyacente. Proporciona una forma escalable y segura de gestionar el acceso mediante la autenticación y la delegación de usuarios y luego la mediación de las comunicaciones en función de las políticas y permisos de los usuarios. La nueva versión incluye nuevas funciones, como alias de recursos personalizados, opción de almacenamiento adicional para grabaciones de sesiones usando MinIO y búsqueda y filtrado mejorados.

Alias ​​para recursos personalizados

Una de las principales novedades de Boundary 0.16 es la introducción de alias disponibles en todas las versiones. Esta característica simplifica la comunicación con los recursos de destino al permitir a los usuarios asignar nombres personalizados a estos recursos. Anteriormente, los usuarios tenían que recordar o buscar ID de destino cuando usaban Boundary CLI para crear conexiones. Con los alias, los usuarios ahora pueden utilizar nombres fáciles de reconocer y recordar en lugar de identificadores numéricos.

Almacenamiento interno con MinIO

Boundary 0.16 también amplía las opciones de almacenamiento para grabaciones de sesiones mediante la consolidación MiniIO Solución de almacenamiento en segundo plano. Antes de esta versión, amazon s3 Era la única opción de almacenamiento disponible para las grabaciones de sesiones, lo que puede no haber sido una opción para las organizaciones de industrias reguladas que pueden restringir el uso de servicios de nube pública. MinIO es un almacén de objetos de alto rendimiento compatible con Amazon S3 que se puede implementar en cualquier infraestructura.

El registro de sesiones permite a las organizaciones registrar sesiones SSH de los usuarios finales, lo que proporciona datos valiosos para el análisis posterior al incidente y la disuasión contra comportamientos inapropiados. Esta función está disponible tanto en el servicio administrado en la nube HCP Boundary como en la edición autoadministrable HashiCorp Boundary Enterprise.

Búsqueda y filtrado mejorados

Boundary 0.16 tiene nuevas capacidades de búsqueda en la interfaz de usuario administrativa, disponibles en todas las versiones. La funcionalidad de búsqueda mejorada permite a los administradores localizar recursos rápidamente e incluye soporte de paginación, lo que mejora el rendimiento cuando se trata de grandes cantidades de recursos. La funcionalidad de búsqueda mejorada cubre recursos límite, incluidos dominios, destinos, sesiones, usuarios, grupos, roles, métodos de autenticación, catálogos de hosts y almacenes de credenciales.

En respuesta a los comentarios de los clientes, Boundary 0.16 también introduce varias otras características, incluida la opción de brindar a los administradores la opción de aplicar actualizaciones al propio Boundary dentro de los primeros 30 días del lanzamiento de la nueva versión, agregar metadatos de registro de sesión dentro de los registros de auditoría para mejorar el cumplimiento y agregar un ID de correlación para todas las API de solicitudes de Vault para que los usuarios puedan correlacionar los eventos de auditoría de Boundary y HashiCorp Vault cuando se ingresan credenciales en una sesión desde el almacén de credenciales de Vault.

Se anima a los usuarios a visitar Registra el cambio de límites. Para obtener una lista completa de cambios. Los administradores pueden comenzar a usar las nuevas características de Boundary 0.16 implementando un clúster Boundary administrado por HashiCorp a través de HashiCorp Cloud Platform (HCP) o usando las ediciones Community o Enterprise de clústeres autoadministrados.