我们很高兴地宣布，支持生产工作负载的Vault集成存储后端正式提供。集成存储作为纯粹的Vault内部存储选项存在，无需管理单独的存储后端。集成存储继承了conver存储后端的许多优点，并改善了用户体验。在本博客中，我们将讨论集成存储的功能，以及它与作为存储后端的consur的区别。我们还将讨论影响是否迁移到集成存储（如果使用consur）的决策的因素，并提供相关资源的参考，如新的参考体系结构指南。»集成存储功能集成存储是一种保险存储内部存储选项，它利用Raft共识协议将数据持久化到磁盘。以下是集成存储的几个功能亮点：支持Vault Enterprise复制功能提供备份和恢复功能支持高可用性通过使用Vault的群集通信提供自动的节点到节点TLS允许自动解封连接过程自动化»用户体验集成存储消除了设置、管理和监视第三方存储系统（如consur）的需要，从而简化了操作并降低了基础架构成本。使用集成存储时，对Vault进行故障排除会变得更容易，因为只有一个系统需要调查，而在运行Vault时，除了CONSUR这样的外部后端存储系统之外，还需要调试两个系统，可能还需要调试其中的网络。当比较集成存储与consur存储后端时，集成存储提供了更好的网络性能，因为consur没有额外的网络跃点。系统资源的使用方式也存在差异。例如，集成存储将更新写入磁盘，这使得Vault的数据集不受主机上RAM数量的限制，而CONSUR则将整个数据集加载到RAM中。通过集成存储，数据存储在磁盘上，并由磁盘I/O绑定（建议使用SSD），与CONVER相比，这会导致额外的磁盘写入。由于这些差异，每个存储选项都有自己的参考体系结构、建议的系统要求（机器规格、SSD、网络要求等）、性能特征和数据检查方法。如您所见，集成存储后端比非集成后端提供了许多改进。不过，集成存储和当前后端之间可能存在一些操作和性能差异。鉴于此，我们强烈建议您，如果您现在正在生产环境中运行，并且对迁移存储后端感兴趣，那么您可以创建一个测试环境，并使用与您的生产环境类似的工作负载来探索集成存储后端。衡量性能的最佳方法是使用工作负载在自己的环境中进行基准测试。我们创建了学习指南来帮助您：带有集成存储的Vault HA群集具有集成存储参考体系结构的Vault飞行前检查清单-迁移到集成存储检查CONSUR存储器中的数据»你应该离开领事馆吗？在保险存储1.4中已经提到了附加存储。但是，我们继续支持consur作为我们的Vault Enterprise用户生产中的存储后端。是否从consur或其他现有存储后端迁移到集成存储后端取决于您和您的操作要求。为了做出这个决定，了解使用集成存储后端与使用外部存储后端之间的区别是很重要的。我们建议你从飞行前检查表开始。熟悉飞行前检查清单中的所有信息后，如果您选择从CONSUR迁移到集成存储，请查看《CONSUR到集成存储的存储迁移指南》，该指南提供了使用vault operator migrate CLI命令的迁移步骤。»下一步行动要了解有关集成存储的更多信息，请访问集成存储文档或以下有用的学习指南：具有集成存储参考体系结构的Vault飞行前检查清单：迁移到集成存储存储迁移指南—集成存储顾问带有集成存储的Vault HA群集AWS上具有集成存储的Vault HA群集另外，如果你喜欢玩这种类型的东西，也许你会有兴趣在HashiCorp工作，因为我们正在招聘！