Анонс Istio 1.27.4

Патч-реліз Istio 1.27.4.

Dec 3, 2025

Цей реліз містить виправлення помилок для покращення надійності. Ця примітка до релізу описує, що змінилося між Istio 1.27.3 та Istio 1.27.4.

Цей реліз впроваджує оновлення безпеки, описані в нашому дописі від 3 грудня, ISTIO-SECURITY-2025-003.

ПЕРШ НІЖ ОНОВИТИСЬ

Що потрібно знати та підготувати перед оновленням.

ЗАВАНТАЖИТИ

Завантажити та встановити цей випуск.

ДОКУМЕНТАЦІЯ

Відвідайте документацію до цього випуску.

ЗМІНИ СИРЦІВ

Ознайомтеся з повним набором змін у вихідному коді.

Зміни

Виправлено конфлікти статусів ресурсів Route у разі встановлення декількох версій Istio. (Тікет #57734)
Виправлено проблему з waypoints, де EnvoyFilter з targetRef kind GatewayClass та group gateway.networking.k8s.io у кореневому namespace не працював.
Виправлено збій у роботі istio-init під час використання вбудованих nftables у режимі TPROXY, коли анотація traffic.sidecar.istio.io/includeInboundPorts була порожньою. (Тікет #58135)
Виправлено проблему, через яку ресурси Envoy Secret могли застрягати у стані WARMING, коли на один і той самий секрет Kubernetes посилалися об’єкти Istio Gateway, використовуючи як формат secret-name, так і формат namespace/secret-name. (Тікет #58146)
Виправлено створення таблиці імен DNS для сервісів без графічного інтерфейсу, де записи про поди не враховували наявність у подів декількох IP-адрес. (Тікет #58397)
Виправлено проблему, через яку HTTPS-сервери, що оброблялися першими, не дозволяли HTTP-серверам створювати маршрути на тому самому порту з різними адресами прив’язки. (Тікет #57706)
Виправлено помилку, при якій експериментальні ресурси XListenerSet не могли отримати доступ до TLS Secrets.