Talos 1.12.0发布

Talos，一个专门用于运行 Kubernetes 的 Linux 操作系统，已更新至 1.12.0 版本。此次发布引入了新的网络配置文档，新增的用户卷类型，以及磁盘加密的更新：“欢迎使用 Talos v1.12.0 版本。新增内容包括：Talos 中的 Kubernetes API 服务器默认使用了一组更安全的 TLS 加密套件，这符合 CIS 1.12 基准中记录的一系列最佳实践。UserVolumeConfig 中新增了一个 volumeType 字段，默认值为 partition，但也可以设置为 directory。当设置为 directory 时，将跳过配置和文件系统操作，并在/var/mnt/’name’下创建一个目录。目录类型允许使用主机目录作为后端的轻量级存储卷，而无需完整的块设备分区。在 v1.12 版本之前，Talos 使用 PCR 7 的状态和锁定到 PCR 11 的签名策略来进行基于 TPM 的磁盘加密。现在 Talos 支持通过磁盘加密配置中 tpm 部分的 options.pcrs 字段来配置基于 TPM 的磁盘加密所使用的 PCR 状态。组件更新 Linux 内核 6.18.1，Kubernetes 1.35.0，CNI 插件 1.”9.0, cryptsetup 2.8.1, LVM2 2_03_37, systemd-udevd: 257.8….”

了更多信息请参见发布说明和“新内容”文档。

下载（SHA256）：v1.12.0/metal-amd64.iso（299MB），v1.12.0/metal-arm64.iso（185MB）。

转自  Distribution Release: Talos 1.12.0 (DistroWatch.com News)