Анонс Istio 1.27.9

Патч-реліз Istio 1.27.9.

Apr 7, 2026

Цей реліз містить виправлення помилок для покращення надійності. Ця примітка до релізу описує, що змінилося між Istio 1.27.8 та Istio 1.27.9.

ПЕРШ НІЖ ОНОВИТИСЬ

Що потрібно знати та підготувати перед оновленням.

ЗАВАНТАЖИТИ

Завантажити та встановити цей випуск.

ДОКУМЕНТАЦІЯ

Відвідайте документацію до цього випуску.

ЗМІНИ СИРЦІВ

Ознайомтеся з повним набором змін у вихідному коді.

Зміни

Виправлено помилки istiod під час запуску, коли в кластері встановлено версію CRD, більшу за максимально підтримувану. Підтримуються версії TLS route v1.4 і нижче; v1.5 і вище ігноруються. (Тікет #59443)
Виправлено регулярний вираз serviceAccount matcher у AuthorizationPolicy, щоб правильно брати в лапки імʼя службового облікового запису, що дозволяє правильно знаходити службові облікові записи зі спеціальними символами в їхніх іменах. (Тікет #59700)
Виправлено проблему, коли всі Gateways перезапускалися після перезапуску istiod. (Тікет #59709)
Виправлено те, що імена хостів TLSRoute не обмежувалися перетином з іменем хоста слухача Gateway. Раніше TLSRoute з широким іменем хоста (наприклад, *.com), прикріплений до слухача з більш вузьким іменем хоста (наприклад, *.example.com), неправильно співпадав з повним іменем хоста маршруту замість лише перетину (*.example.com), як того вимагає специфікація Gateway API. (Тікет #59229)
Виправлено умову гонитви, яка спричиняла переривчасті журнали помилок proxy::h2 ping error: broken pipe. (Тікет #59192),(Тікет #1346)