Istio 为两个分支发布了版本更新,分别是 1.7.1 和 1.6.9,均为 bugfix 版本。
- 在 Mixer 中添加了 Envoy ext
authz和 gRPC 访问日志 API 支持,这使得在升级到 Istio 的未来版本后,基于 Mixer 的配置和进程外适配器仍然可以运行 (Issue #23580) - 修复
istioctl x authz check检查命令,使其能与 v1beta1 AuthorizationPolicy 正常搭配使用 (PR #26625) - 修复启用保留应用程序,直到代理启动功能标志中断重写应用程序探针逻辑的情况 (Issue #26873)
- 修复多集群安装时删除 remote-secret 会删除远程端点的问题 (Issue #27187)
- 修复当 Service 的填充时间晚于 Endpoints 时遗漏端点的问题
- 修复一个导致 headless Service 更新被遗漏的问题 (Issue #26617). (Issue #26617)
- 修复关于 Kiali RBAC 权限的问题,该问题使其部署无法正常工作 (Issue #27109)
- 修复使用 Istio CNI 时,
remove-from-mesh没有删除 init 容器的问题 (Issue #26938) - 修复 Kiali 使用匿名身份验证策略的问题,因为新版本已经取消了登录身份验证策略
- 新增 istioctl 分析器,以检测"Destination Rules"未指定
caCertificates时间的情况 (Istio #25652) - 已将缺失的
telemetry.loadshedding.*选项添加到 mixer container 参数中 - 修复 HTTP 匹配请求没有头文件冲突的问题
- 修复 Istio operator 以监视多个命名空间 (Istio #26317)
- 修复删除集群机密信息时会清理服务信息的问题
- 修复 headless services 没有更新侦听器的问题 (Istio #26617)
- 修复不准确的
endpointsPendingPodUpdate指标 - 修复入口 SDS 无法获得 secret 更新的问题 (Istio #18912)
- 修复 ledger capacity 大小
- 改进在没有配置
meshNetworks的情况下为集群指定网络的功能 - 使用 TTL 改进缓存就绪状态 (Istio #26418)
- 更新获取工作负载证书的 SDS 超时时间为
0s - 更新
app_containers以将逗号分隔值用于容器规范 - 更新默认协议嗅探超时至
5s(Istio #24379)
暂无更多评论