Анонс Istio 1.27.6

Патч-реліз Istio 1.27.6.

Feb 10, 2026

Цей реліз містить виправлення помилок для покращення надійності. Ця примітка до релізу описує, що змінилося між Istio 1.27.5 та Istio 1.27.6.

ПЕРШ НІЖ ОНОВИТИСЬ

Що потрібно знати та підготувати перед оновленням.

ЗАВАНТАЖИТИ

Завантажити та встановити цей випуск.

ДОКУМЕНТАЦІЯ

Відвідайте документацію до цього випуску.

ЗМІНИ СИРЦІВ

Ознайомтеся з повним набором змін у вихідному коді.

Зміни

Додано заходи безпеки до контролера розгортання шлюзу для перевірки типів об’єктів, імен та просторів імен, що запобігає створенню довільних ресурсів Kubernetes шляхом інʼєкції шаблонів. (Тікет #58891)
Додано авторизацію на основі просторів імен для точок доступ налагодження на порту 15014. Доступ із несистемних просторів імен тепер обмежено лише точками доступ config_dump/ndsz/edsz та проксі-серверами з того самого простору імен. Якщо це необхідно для забезпечення сумісності, цю поведінку можна вимкнути за допомогою параметра ENABLE_DEBUG_ENDPOINT_AUTH=false.
Додано поле service.selectorLabels до чарти Helm шлюзу для користувацьких міток селектора сервісу під час міграцій на основі ревізій.
Виправлено перевірку анотацій ресурсів, щоб відхиляти символи нового рядка та керуючі символи, які могли б вставляти контейнери у специфікації подів під час рендерингу шаблонів. (Тікет #58889 (https://github.com/istio/istio/issues/58889))
Виправлено неправильне зіставлення meshConfig.tlsDefaults.minProtocolVersion з tls_minimum_protocol_version у контексті TLS нижчого рівня.