2024년 1월

약 6 분

2024년 1월

Product 소개

HashiCorp 2023 year in review: Community
- Hashicorp Blog
- 작년 2023년 한 해동안 있었던 Hashicorp 관련 이야기: 개최된 컨퍼런스 및 이벤트부터 새로 출시된 솔루션 별 트레이닝 및 자격증 관련, 그리고 창업자 Mitchell Hashimoto 의 퇴사 소식 등을 한 번에 확인하실 수 있습니다.

Product Update

Terraform
- CLI
  - 1.6.6 Release
    - terraform test 관련 실제 존재하지 않는 자원에 대해 destroy 를 수행하려는 오류에 대한 개선
- Enterprise Release
  - 12월 Release 출시 (v202312-1 (745))
  - 필수 Upgrade Versison: Release Note 에서 * 표기된 Version 은 필수로 거쳐야 하는 Version (예: v202312-1)
  - Priorty Variable Set 를 통해 변수에 지정되는 값에 대한 우선순위 설정 지원
  - terraform plan -out <FILE> 또는 API 호출 시 save-plan 을 활용하여 plan 정보를 저장 후 추후 apply 시 활용하도록 지원
  - Workspace 의 상태 정보를 확인하고 inactive 인 Workspace 에 대해 자동 destroy 수행 지원
  - Known Issue: working directory 설정 관련하여 Operation failed: failed packing filesystem: illegal slug error: invalid symlink 에러 발생하는 부분에 대해 2024 1월 release 에서 patch 예정
- Provider
  - AWS v5.31.0 주요 수정사항
    - 신규 resource 추가
      - aws_finspace_*
      - aws_ssoadmin_*
      - aws_polly_voices
    - 기능 개선
      - aws_lb 에 대해 connection_logs, dns_record_client_routing_policy 설정 추가
      - aws_lb 에 대해 자원 재생성 과정 없이 subnet_mapping 또는 subnets 변경 지원
      - aws_db_instance 에 대해 IBM Db2 지원
    - Bug Fix
      - aws_s3 의 endpoint 관련 no such host 오류 개선 위해 regional endpint 기본값을 us-east-1 로 설정
      - aws_cloud_watch_log_group 관련 invalid new value for .skip_destroy: was cty.False, but now null 오류 개선
      - aws_lb 관련 security_groups 에 대한 update 관련 오류 개선
  - Azure v3.85.0 주요 수정사항
    - 신규 resource 추가
      - azurerm_locations
      - azurerm_iotcentral_organization
    - 기능 개선
      - azurerm_dns_txt_record 관련 record.value 에 대해 4096 자 허용
      - azurerm_linux_web_app 및 azurerm_linux_web_app_slot 관련 client_secret_setting_name 과 client_secret_certificate_thumbprint 에 대해 선택사항으로 변경하고 app_settings 설정에 대한 오류 개선
      - azurerm_windows_web_app 및 azurerm_windows_web_app_slot 관련 client_secret_setting_name 과 client_secret_certificate_thumbprint 에 대해 선택사항으로 변경하고 app_settings 설정에 대한 오류 개선
    - Bug Fix
      - China region 사용 시 Azure Storage 에 대한 인증 오류 개선
      - azurerm_virtual_machine 에 대해 additional_capabilities 검증 시 발생하는 패닉 오류 개선
      - azurerm_storage_share_file 에 대해 source 정보 공란일 시 발생하는 패닉 오류 개선
  - GCP v5.10.0 주요 수정사항
    - 신규 resource 추가
      - google_compute_region_disk
      - google_vmwareengine_*
      - google_workbench_instance_*
    - 기능 개선
      - google_compute_network 에 대해 numeric_id 설정 추가
      - google_compute_per_instance_config, google_compute_region_per_instance_config 에 대해 remove_instance_on_destroy 설정 추가
      - google_container_node_pool 에 대해 GKE tier 1 networking 지원되도록 network_performance_config 설정 추가
      - google_container_node_pool 에 대해 machine_type, disk_type, disk_size_gb 바로 update 가능하도록 개선
    - Bug Fix
      - google_logging_project_sink 에 대해 unique_writer_identity 설정 변경 시 발생하는 오류 개선
Vault
- 1.15.4
  - 상세 Release Note
  - CVE-2023-6337 & HCSEC-2023-34 관련 오류 개선
  - sys/leader api 호출 시 발생 가능한 deadlock 오류 개ㅓㅅㄴ
  - ui 관련 버그 개선
Consul
- 1.17.1
  - 상세 Release Note
  - 소스코드 Go 1.20.12 기반으로 변경 하여
    CVE-2023-45283, CVE-2023-45284, CVE-2023-39326, CVE-2023-45285 관련 이슈 해결
  - ACL 관련 nomad client templated policy와 api-gateway templated policy 지원
  - peering exported-services 명령어 추가하여 peer cluster 에게 export 한 service 목록 확인 지원
  - Consul Telemetry Collector 의 stats_flush_interval 에 대한 기본값을 60초로 지정
  - Wan Federation 관련 Secondary DC 에 대해 Replication 을 위한 불필요한 쓰기 작업을 방지하기 위해 hash 적용
Nomad
- 1.7.2
  - 상세 Release Note
  - Reschedule on Lost: Node Down 등으로 중지된 job 에 대해 nomad job stop 등의 수동 개입이 필요했던 부분에 대해 자동으로 reschedule 방지 되도록 지원
  - UI 에서 Task 에 대한 예제 template 추가
  - 잘못된 CPU 정보 기반 CPU Topology 작성 시 발생하는 패닉 오류 개선