Tailscale发布下一代访问控制:Grants
2025-06-01
Tailscale发布了下一代访问控制系统Grants,它将网络和应用程序权限整合到单一语法中,简化了原有的ACL语法。Grants不仅易于编写和阅读,还增加了新的功能,例如通过tsnet库将Tailscale直接嵌入应用程序,实现基于身份的授权,并支持自定义应用程序权限。此外,Grants新增了via字段,允许用户定义流量出口节点,实现更精细的网络控制。重要的是,Tailscale将永久支持旧的ACL语法,用户无需强制迁移。
开发