文档

关于MSE Nacos新版本取消开源控制台登录页的公告

更新时间:

Nacos社区自2.2.2版本开始,如果没有开启社区默认鉴权,开源控制台的登录页将不再出现。MSE Nacos 2.2.3.0版本以后开启开源控制台,也会关闭此登录页。

Nacos社区提供的开源控制台在2.2.2版本前,无论是否开启鉴权功能,开源控制台都会默认跳转至登录页,导致被误认为控制台存在鉴权。如果实际没有开启鉴权,将存在安全隐患。经过社区和安全工程师协商讨论,Nacos开源控制台在2.2.2版本以后,如果没有开启鉴权,Nacos开源控制台将不再跳转至登录页,直接进入到开源控制台页面,同时会在页面上方显示当前集群未开启鉴权的相关提示。

MSE Nacos 2.2.3.0版本以后,会跟随社区标准,在未开启鉴权时,Nacos开源控制台将不再跳转至登录页。同时MSE Nacos提供了安全性更好,支持粒度更精细的阿里云RAM鉴权。开启RAM鉴权后,您可以进入到开源控制台的页面,但无法获取到集群数据。关于开启鉴权的具体操作,请参见注册配置中心授权Nacos Client访问鉴权

如果您担心Nacos开源控制台没有登录页,无法限制人员访问,建议您升级MSE Nacos至2.2.3.1版本,该版本会默认关闭开源控制台访问。当访问开源控制台时会引导您通过MSE控制台进行Nacos相关操作。

  • 本页导读 (1)