シェフのみなさん、こんにちは。12.0.7のリリースをアナウンスできることを嬉しく思います。Clientを実行するのに必要最小限のポリシーファイルエンドポイントを実装(ただし、以下の注意を見てください)検索結果のRBACを厳密に確認できるように更新。042の仕様に適合するよう既存のポリシーのエンドポイントを更新しました。Clientをポリシーファイルの「ネイティブAPI」モードで動作できるようになりました(つまり、いかれたハックなしで)。Serverで有効にするための移行コードを作り終えていません。reconfigureを実行してください。Serverでこの機能を有効にするためのアップグレードコードを書き終えて初期のテストを完了しているので、既存の環境のままアップグレードしたければ、将来のリリースでそうすることができます。022と042を参照してください。0.5.0以上が必要であることに注意してください。Serverは検索APIを利用したとき不十分なACLの確認しか行っておらず、ユーザが個々のオブジェクトに対して読み取りアクセスを持っていないとしても、検索機能を通じてシステム内のあらゆるオブジェクトを読めるようになっていました。このリリースでは、検索結果のすべてのオブジェクトに対して厳密なACLの確認を行えるようになりました。この変更に影響を受けるユーザがいるかもしれないので、これを有効にするには、chef-server.rb設定ファイルにopscode_erchef['strict_search_result_acls']という設定を追加しなければいけません。13といった次のメジャーリリースで有効になる予定です。この機能は激しいパフォーマンステストを受けていないため、大規模環境では注意して有効にしてください。Serverパッケージはダウンロードページから取得できます。LABの情報を逃さずチェックしよう!メールアドレスを登録すると記事が投稿されるとメールで通知します。※登録後メールに記載しているリンクをクリックして認証してください。LABの情報を逃さずチェックしよう!メールアドレスを登録すると記事が投稿されるとメールで通知します。※登録後メールに記載しているリンクをクリックして認証してください。