Announcement by

Cozystack v0.20: Terraform, Keycloak sowie mehr Stabilität und Sicherheit

Das Release v0.20 von Cozystack setzt auf mehr Stabilität, behebt eine große Zahl von Fehlern und bringt neue Funktionen wie Terraform-Support und Keycloak.

KubernetesCozystackKubeVirtMulti-TenancyObservabilityTerraform
Cozystack v0.20: Terraform, Keycloak sowie mehr Stabilität und Sicherheit

Dieses Release setzt den Schwerpunkt auf mehr Stabilität, behebt eine beträchtliche Zahl von Fehlern und bringt neue Funktionen mit.

Release Cozystack v0.20

Was ist neu

  • Kube-OVN wurde auf das neueste stabile Release aktualisiert.
  • Verbesserte Logik im KubeVirt CCM sorgt für zuverlässigere Load Balancer in Tenant-Kubernetes-Clustern.
  • Probleme mit Benutzerberechtigungen in OIDC wurden behoben.
  • Es gibt jetzt eine eigene Gruppe für Cluster-Administratoren.
  • Alerts und Dashboards in Grafana wurden korrigiert.
  • NATS unterstützt jetzt das Aktivieren von JetStream und die Übergabe von Konfigurationsdateien.
  • Neu ist Terraform-Unterstützung für die Arbeit mit unserer API.

In v0.19 haben wir OIDC-Unterstützung samt Keycloak-Integration eingeführt. Weil zunächst noch Stabilitätsverbesserungen nötig waren, haben wir v0.19 nicht gesondert angekündigt. Mit diesem Release wird Keycloak zusammen mit Cozystack ausgeliefert und bietet nahtlose OIDC-Unterstützung.

OIDC-Funktionen

  • Automatisch eingerichtet mit einem Realm „Cozy“, in dem sich lokale Benutzer anlegen und externe OIDC-Provider anbinden lassen.
  • Jeder Tenant erhält vier Standardgruppen, und die Tenant-Anwendung stellt eine automatisch erzeugte kubeconfig-Datei bereit, die bereits für die Authentifizierung über Keycloak konfiguriert ist.
  • Unterstützung für „Keycloak as Code“ über den Keycloak Operator.
  • Automatische Integration von Keycloak mit Kubernetes-Clustern und dem Kubernetes Dashboard.
  • Talm wurde auf v0.6.6 aktualisiert und kann jetzt den API-Server für OIDC konfigurieren.

Weitere Details finden Sie im Projekt auf GitHub.

Treten Sie unserer Community bei:

Von Timur Tukaev am 12. Dezember 2024.

Kanonischer Link

Exportiert von Medium am 11. Mai 2026.