繼 EMQX 5.0.0-rc.4 釋出之後，v5.0 的開發工作已經接近尾聲。除了繼續最佳化 Dashboard 的 UI/UX 以提升使用體驗，和測試並修復各項 Bug 以提升軟體穩定性以外，EMQX 團隊也在對使用者文件進行全面的改進和更新，不久後即將為使用者帶來一個更加強大易用的 EMQX 5.0。

雲服務方面，EMQX Cloud 本月新增了JWT 認證支援，使用者進行認證鑑權時又多了一種選擇。此外，在交易體驗上也進行了最佳化。

## EMQX

### QUIC 改進：適配 MsQuic 2.0 & 內部資源管理重構

在 EMQX 5.0 中我們提供了全球首個 MQTT over QUIC 的實現，支援使用者將 MQTT 的傳輸層協議從 TCP 或者 WebSocket 切換至 QUIC。此前我們的 [QUIC](https://github.com/emqx/quic) 專案是基於微軟的開源專案 MsQuic 的 1.8 版本實現的。本月，我們適配了 MsQuic 2.0.2 的 API 實現並且重構了內部資源管理。相比於 MsQuic 1.8，2.0 版本帶來了 OpenSSL 版本的升級和證書處理等方面的多項改進。這些改動將隨 EMQX 5.0 正式版一併上線。

### 支援透過規則引擎將資料持久化到 HStreamDB

[HStreamDB](https://www.emqx.com/zh/products/hstreamdb) 作為 EMQ 推出的首個專為流資料設計的流資料庫，擁有低時延且可靠的流資料持久化儲存效能，能夠輕鬆支援和管理大規模的資料流。本月，我們實現了 EMQX 與 HStreamDB 的整合，使用者現在將可以透過規則引擎將資料持久化到 HStreamDB。目前，我們已經達成了 10w TPS 的寫入效能測試，更高吞吐的壓測仍在進行，目的是探索 EMQX 整合 HStream 的效能極限。此功能將在近期的版本更新中正式上線。

[![持久化 MQTT 訊息至 HStreamDB](http://img.blog.itpub.net/blog/2022/07/04/38648b2574927c7a.png?x-oss-process=style/bb "持久化 MQTT 訊息至 HStreamDB")](https://www.emqx.com/zh/blog/emqx-newsletter-202206 "持久化 MQTT 訊息至 HStreamDB")

### 支援 OCPP over WebSocket

本月我們啟動了 OCPP 協議閘道器的開發，OCPP 是全世界應用最為廣泛的開放式充電樁通訊協議。我們正在實現的是基於 WebSocket 的 OCPP-J 1.6 協議。儘管 OCPP 的最新版本已經來到了 2.0.1，但 1.6 目前仍是商業部署協議中最受歡迎的版本。OCPP 閘道器將提供包括充電樁連線、認證授權和透明傳輸等能力，此功能將在近期的版本更新中上線。

### 支援 OCSP Stapling

隨著廣大使用者網路安全意識的加強，我們有越來越多的使用者選擇使用 TLS 來加密客戶端到 EMQX 的連線。而在實際使用過程中，可能會出現證書因為私鑰洩漏等原因而被吊銷的情況，因此客戶端和服務端都需要能夠及時知道對端使用的證書是否依然合法。為了解決這一問題，我們實現了對 OCSP Stapling 的支援，相比於 OCSP，OCSP Stapling 具有更好的隱私性和連線效能。我們支援 EMQX 將攜帶 OCSP 響應的證書返回給客戶端（用於單向認證），也支援將客戶端將攜帶 OCSP 響應的證書傳送給 EMQX（用於雙向認證）。

對於一些可能不支援 OCSP 的客戶端，我們將提供對 CRL（證書吊銷列表） 的支援，在這過程中，我們還修復了一個 Erlang/OTP CRL 相關程式碼中的一個 Bug。

以上功能目前都已開發完成，但仍在測試中，它們將會在未來的版本更新中上線。

### 支援 Kafka 的 SASL/GSSAPI（Kerberos） 認證

Kafka 支援 SASL/GSSAPI（Kerberos） 身份驗證，相比於普通的使用者名稱密碼驗證，它不會在網路中傳遞密碼，並且能夠提供服務端和客戶端的相互認證，具有更強的安全性。

EMQX 團隊在近期啟動了 Kafka SASL/GSSAPI 認證機制的開發工作。目前，我們已經完成了驅動層的開發與驗證，下一步我們將為規則引擎的 Kafka 資源新增對 SASL/GSSAP 的支援。此功能同樣將在近期的版本更新中正式上線。

### 4.3 & 4.4 維護版本升級

EMQX 開源版 v4.3.15 & v4.4.4 以及企業版 v4.3.10 & v4.4.4 已經於月初正式釋出，帶來了 EMQX 在 Windows 下啟動失敗時無錯誤提示等多項問題的修復和支援將 JWT 用於授權的多項功能改進。

更多改動情況的介紹我們已經在上月的 Newsletter 中有所提及，可以前往檢視：https://www.emqx.com/zh/blog/emqx-newsletter-202205

或者直接檢視對應版本的 Release Note 以瞭解更詳細的資訊：[EMQX v4.4.4](https://www.emqx.com/zh/changelogs/broker/4.4.4)、[EMQX Enterprise v4.4.4](https://www.emqx.com/zh/changelogs/enterprise/4.4.4)。

4.3 & 4.4 下一維護版本的開發目前也已接近尾聲，將於近期釋出，敬請期待。

## EMQX Cloud

### 交易記錄查詢最佳化

使用者現在可以透過交易時間進行搜尋過濾，查詢在某段時間之間的記錄。同時，可以透過「交易方式」對交易記錄過濾：國內使用者可以檢視支付寶、微信、餘額或者線下匯款這四種方式過濾對應的交易記錄，海外使用者支援信用卡、餘額、轉賬三種方式查詢。此外，還可以透過查詢交易單號找到某條記錄。

[![MQTT Cloud](http://img.blog.itpub.net/blog/2022/07/04/d1c5cb5f3a24ed3c.png?x-oss-process=style/bb "MQTT Cloud")](https://www.emqx.com/zh/blog/emqx-newsletter-202206 "MQTT Cloud")

### 外部認證支援 JWT 認證

Json web token (JWT) 是為了在網路應用環境間傳遞宣告而執行的一種基於 JSON 的開放標準（[RFC 7519](https://datatracker.ietf.org/doc/html/rfc7519))。該 token 設計緊湊且安全，特別適用於分散式站點的單點登入（SSO）場景。JWT 的宣告一般被用來在身份提供者和服務提供者間傳遞被認證的使用者身份資訊，以便於從資源伺服器獲取資源，也可以增加一些額外的其它業務邏輯所必須的宣告資訊，該 token 也可直接被用於認證或加密。

使用者可以在 EMQX Cloud 部署詳情的左側選單【認證鑑權】-【外部認證鑑權】中找到。使用 JWT 的方式可以透過 Username 或 Password 攜帶 JWT 作為認證資訊，進行對裝置的認證。同時也支援配置 JWKs 伺服器地址，EMQX Cloud 將從 JWKs 伺服器定期查詢最新的公鑰列表，並用於驗證收到的 JWT 是否合法，適用於 RSA 或 ECDSA 演算法簽發的 JWT。

[![MQTT Cloud JWT](http://img.blog.itpub.net/blog/2022/07/04/a5842d49a71feab9.png?x-oss-process=style/bb "MQTT Cloud JWT")](https://www.emqx.com/zh/blog/emqx-newsletter-202206 "MQTT Cloud JWT")

### 試用部署停止後可直接轉包年

在 14 天免費試用結束之後，部署將被停止並保留數日。之前，試用部署停止後如果想轉為包年部署，使用者需要先充值到餘額，啟動部署之後才可以轉包年部署。現在，使用者可以直接將停用的試用部署轉為包年並立刻使用。在【部署概覽】-【轉包年】，選擇需要的包年時長，建立訂單支付之後就可以將部署轉為包年，操作更加便捷。

[![MQTT Cloud1](http://img.blog.itpub.net/blog/2022/07/04/7a939307108e5e8a.png?x-oss-process=style/bb "MQTT Cloud1")](https://www.emqx.com/zh/blog/emqx-newsletter-202206 "MQTT Cloud1")

## EMQX Kubernetes Operator

下月初即將釋出的 EMQX Operator 1.2.1 版本將如下新功能：

### 功能更新

- 埠調整 pod 不會重啟，對於服務穩定性進一步提升
- 透過 EMQX Dashboard 中調整 listener，無需更改 K8s 相關配置即可自動更新
- EMQX Plugin CRD 實現，對於外掛管理更加簡單方便
- 支援透過 EMQX API 查詢 EMQX 叢集狀態，並更新 EMQX Custom Resource 的 Status
- 支援 EMQX 多協議監聽器

### 完善最佳化

- 修復了 EMQX Plugin 未初始化配置 Dashboard 報錯的問題

### 即將到來

大規模分散式物聯網 MQTT 訊息伺服器 EMQX 即將釋出 5.0 版本，帶來無狀態節點、自動伸縮等高可用特性，EMQX Operator 也將全面支援全新的 5.0 版本，敬請期待。

>版權宣告： 本文為 EMQ 原創，轉載請註明出處。
>
>原文連結：[https://www.emqx.com/zh/blog/emqx-newsletter-202206](https://www.emqx.com/zh/blog/emqx-newsletter-202206)

EMQX Newsletter 2022-06｜與 HStreamDB 整合、充電樁通訊協議 OCPP 閘道器開發…

相關文章