OpenTofu 1.10 重要更新：OCI 分发、S3 锁与 OTel

--- title: OpenTofu 1.10 重要更新：OCI 分发、S3 锁与 OTel keywords: - OpenTofu 1.10 - OCI Registry - S3 State Locking - OpenTelemetry - 状态加密外部密钥 description: 总结 OpenTofu 1.10 的关键变化，包括 OCI 注册表支持、原生 S3 状态锁与 OTel 观测，以及状态加密外部密钥提供者集成。 date: 2025-11-26 sources: - https://opentofu.org/docs/intro/whats-new/ - https://github.com/opentofu/opentofu/releases categories: - 文章资讯 - 编程技术 --- # 概述 OpenTofu 1.10 聚焦分发与可运维性：支持通过 OCI 注册表分发 Providers 与 Modules，原生 S3 状态锁与 OTel 追踪增强可观测，状态加密全面支持外部密钥提供者。 ## 关键更新（已验证） - OCI：Providers/Modules 可通过 OCI Registry 分发（来源） - S3 锁：原生状态锁，减少并发写入冲突（来源） - OTel：引入 OpenTelemetry 追踪与可观测增强（来源） - 状态加密：外部密钥提供者链式支持，安全性提升（来源） ## 实施建议 - 分发策略：迁移到 OCI 与企业现有镜像仓库统一治理 - 可观测：启用 OTel 以关联 CI/CD 与 IaC 运行视图 ## 参考与链接（验证来源） - 1.10 新特性页（https://opentofu.org/docs/intro/whats-new/） - Releases 与修复（https://github.com/opentofu/opentofu/releases）