Анонс Istio 1.26.0

Анонс випуску Istio 1.26.

May 8, 2025

Ми раді повідомити про випуск Istio 1.26. Дякуємо всім нашим учасникам, тестувальникам, користувачам та ентузіастам за допомогу в публікації версії 1.26.0! Ми хотіли б подякувати менеджерам релізу, Daniel Hawton з Solo.io, Faseela K з Ericsson Software Technology та Gustavo Meira з Microsoft.

ЗМІНИ

Отримайте детальний список змін.

ПЕРШ НІЖ ОНОВИТИСЬ

Що потрібно знати та підготувати перед оновленням.

ЗАВАНТАЖИТИ

Завантажити та встановити цей випуск.

ДОКУМЕНТАЦІЯ

Відвідайте документацію до цього випуску.

Що нового?

Налаштування ресурсів, що надаються за допомогою API Gateway

Коли ви створюєте шлюз або waypoint за допомогою API Gateway, автоматично створюються Service та Deployment. Було поширеним проханням дозволити кастомізацію цих обʼєктів, і тепер це підтримується у Istio 1.26 за допомогою вказівки ConfigMap параметрів. Якщо вказано конфігурацію для HorizontalPodAutoscaler або PodDisruptionBudget, ці ресурси також буде автоматично створено. Дізнайтеся більше про налаштування згенерованих ресурсів API Gateway.

Нова підтримка API Gateway

TCPRoute тепер доступний у waypoints, що дозволяє перенаправляти TCP-трафік у режимі ambient.

Ми також додали підтримку експериментальної BackendTLSPolicy і почали реалізацію BackendTrafficPolicy у Gateway API 1.3, яка згодом дозволить встановлювати обмеження на повторні спроби.

Підтримка нового `ClusterTrustBundle` в Kubernetes

Ми додали експериментальну підтримку експериментального ресурсу ClusterTrustBundle у Kubernetes, що дозволяє підтримувати новий метод обʼєднання сертифіката і його кореня довіри в один обʼєкт.

Плюс багато-багато іншого

istioctl analyze тепер може виконувати конкретні перевірки!
Агент вузла CNI більше не запускається стандартно у просторі імен hostNetwork, що зменшує ймовірність конфліктів портів з іншими сервісами, запущеними на хості!
Необхідні ресурси ResourceQuota та значення cniBinDir встановлюються автоматично під час інсталяції на GKE!
Фільтр EnvoyFilter тепер може співпадати з VirtualHost на доменному імені!

Про ці та інші зміни читайте у повному release notes.

Наздогнати проєкт Istio

Якщо ви перевіряєте нас тільки тоді, коли у нас зʼявляється новий реліз, ви могли пропустити, що ми опублікували аудит безпеки ztunnel, ми порівняли продуктивність пропускної здатності ambient-режиму та роботи в ядрі, або що у нас була велика презентація на KubeCon EU. Перевірте ці пости!

Оновлення до 1.26

Ми хотіли б почути від вас відгуки про ваш досвід роботи з Istio 1.26. Ви можете залишити відгук у каналі #release-1.26 у нашому Slack.

Бажаєте взяти безпосередню участь у розробці Istio? Знайдіть і приєднайтеся до однієї з наших Робочих груп і допоможіть нам покращити Istio.