HashiCorp官宣：禁止国内使用其旗下Consul等开源软件？

淩亂°似流年 2023-02-15 10:14 2阅读 0赞

点击上方“程序猿技术大咖”，关注加群讨论

![format_png][]

近日，HashiCorp官网发布了一条软件评估条款：

**请注意，中国出口管控条例禁止HASHICORP 在中华人民共和国境内销售或以其他方式提供企业版VAULT。鉴于此原因，未经HASHICORP 的书面同意，不得在中华人民共和国境内使用、部署或安装HASHICORP 的VAULT 企业版本软件。**

![format_png 1][]

（条款链接：https://www.hashicorp.com/terms-of-evaluation）

HashiCorp 是一家非常知名的基础软件提供商，很多人可能没听过它的名字，但是其旗下的 6 款主流软件，Terraform、Consul、Vagrant、Nomad、Vault，Packer 相信不少程序员都听说或使用过，尤其是Consul使用者不尽其数。

![format_png 2][]

最开始声明只表示相关软件可能不适应于在中国使用、部署或安装。这样的声明瞬间引起了众多开发者的担忧与愤怒，网上出现许多议论。有网友从 HashiCorp 创始人处得到回应，其表示**实际上这与开源软件无关，而是只限制 Vault 企业版产品**，并且原因是 Vault 产品目前使用的加密算法，在中国不符合法规，另一方面是美国出口管制法在涉及加密相关软件上也有相应规定。因此这两项原因使得 HashCorp 不得不在声明中说明风险。

在Hacker News问了一下，founder的回应如下：首先，本文档仅适用于企业评估软件。这不适用于我们的 OSS 软件，除非在注册企业评估的上下文中，否则不应将其链接到我们的OSS附近。这不是政治声明，这是法律要求。我们在 Vault 中使用的加密受中国出口管制法律的约束，并且（根据中国法律）我们在中国销售是非法的。

**截止目前为止，从HashiCorp 官网上的声明来看，开源项目其实还是“安全”的，被禁用的只是 Vault 企业版，而非其他所有开源产品(Terraform、Consul等)。****因此，大家可以暂时放下心来，放心使用！**

通过这件事情，以及之前的Eureka宣布闭源事件，可以看出使用国外的一些开源软件终究会存在一定的风险，如有可能还是建议平滑迁移到国内的一些软件，以防万一。

参考资料：

1.  https://www.hashicorp.com/terms-of-evaluation
2.  http://baijiahao.baidu.com/s?id=1668081617309622369

![format_png 3][]

![format_png 4][]

*  [JDK1.8新特性(四)：函数式接口][JDK1.8]
 *  [MySQL性能优化(七)：MySQL执行计划，真的很重要，来一起学习吧][MySQL_MySQL]
 *  [微服务架构下的核心话题 (三)：微服务架构的技术选型][Link 1]

![format_png 5][]

喜欢就点个"在看"呗，留言、转发朋友圈

[format_png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2pwZy91ZndmMmRONDh6UzlURWV5Wk1ZaWJmVW1uUjhEaWNjVTdVTDVpY0NPZGdPTjJSZmtzcnFraWMzTHExY3dtaWNRcFVmWlBFSVZpYm5TdUd5bldQc3EyZ01XcHIzQS82NDA?x-oss-process=image/format,png
[format_png 1]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy91ZndmMmRONDh6UzlURWV5Wk1ZaWJmVW1uUjhEaWNjVTdVenJ2ZWljV2IzWVd4cTc1aWFTc0M0MHRVaWNLdmhtQmo1Nm1pYnVLaWJNMldiZWlhbjc3QVBVVlg2Y293LzY0MA?x-oss-process=image/format,png
[format_png 2]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy91ZndmMmRONDh6UzlURWV5Wk1ZaWJmVW1uUjhEaWNjVTdVR0VDYmV4dzZpYXRYSkJDdWlhYlhTbHhZT2ZNbGxiWEZYTTY3QVVNTElaMFdlWmV1aG9BYlZ2OFEvNjQw?x-oss-process=image/format,png
[format_png 3]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy91ZndmMmRONDh6U2RIUGRGSGlhYVNDVGF0aE9WcE5lTmZ4aWFYc0dIZUNpYjZzd2w1SFpvaWFEM2pVdmZxRGVib2xNZTV4aWJWRkdDNk1qVDgxNnprRXRYenF3LzY0MA?x-oss-process=image/format,png
[format_png 4]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2dpZi9MaWFoaWNudEoyV0RxOE5qWmdoNU1xdmtHdlA4ektLaWNLZnJmMEhpYU1wSEJJN0p4T3dScUVsV0Eya0ppYzFsWURPZkxSUDlnRUtpYk1iSlh6a2NMQkhPMnVvZy82NDA?x-oss-process=image/format,png
[JDK1.8]: https://blog.csdn.net/xcbeyond/article/details/106308973
[MySQL_MySQL]: https://blog.csdn.net/xcbeyond/article/details/106042039
[Link 1]: https://blog.csdn.net/xcbeyond/article/details/102511891
[format_png 5]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2dpZi91ZndmMmRONDh6UWhmVThyQ2IyaWJ2VWliVWVSMGxFQVcwS3VKYVFXVkZpY1NxR0cwWjlJTTdxc2dJOWNpYkFnVGZwOFRIUFltaWNaOUdrMnduUWlhZzFrQ0w3US82NDA?x-oss-process=image/format,png