距离 Istio 1.5 版本发布还有 天。

Istio 1.0.3 发布公告

补丁发布

我们很高兴的宣布 Istio 1.0.3 现已正式发布。下面是更新详情。

行为变更

  • 现在强制使用 验证 webhook。禁用它可能导致 Pilot 崩溃。

  • 现在,Service entry 验证会在配置为 DNS 解析时拒绝通配主机名(*)。API 从未允许这样做,只是在以前的版本中,ServiceEntry 被错误地排除在验证之外。把通配符作为主机名的一部分,例如 *.bar.com,将保持不变。

  • istio-proxy 的核心转储路径已更改为 /var/lib/istio

网络

  • 双向 TLS 宽容模式现在是默认启用的。

  • Pilot 性能和可扩展性已大大增强。Pilot 现在可以在不到 1 秒的时间内向 500 个 sidecar 提供 endpoint 更新。

  • 追踪采样 默认设置为 1%。

策略和遥测

  • Mixer(istio-telemetry)现在支持基于请求速率和预期延迟的减载。

  • Mixer 客户端(istio-policy)现在支持 FAIL_OPEN 设置。

  • Istio 性能仪表盘已添加至 Grafana。

  • istio-telemetry CPU 使用率降低 10%。

  • 淘汰 statsd-to-prometheus deployment。Prometheus 现在可以直接从 istio-proxy 中抓取指标。

这些信息有用吗?
Do you have any suggestions for improvement?

Thanks for your feedback!