Анонс Istio 1.23.4
Патч-реліз Istio 1.23.4.
Цей реліз містить виправлення помилок для підвищення надійності. Ця примітка до релізу описує, що змінилося між Istio 1.23.3 та Istio 1.23.4.
Цей реліз реалізує оновлення безпеки, описані в нашому пості від 18 грудня, ISTIO-SECURITY-2024-007
.
ПЕРШ НІЖ ОНОВИТИСЬ
Що потрібно знати та підготувати перед оновленням.
ЗАВАНТАЖИТИ
Завантажити та встановити цей випуск.
ДОКУМЕНТАЦІЯ
Відвідайте документацію до цього випуску.
ЗМІНИ СИРЦІВ
Ознайомтеся з повним набором змін у вихідному коді.
Зміни
Додано підтримку надання довільних змінних середовища до чарту
istio-cni
.Виправлено проблему, коли злиття
Duration
зEnvoyFilter
могло призвести до несподіваної зміни всіх атрибутів, повʼязаних зі слухачем, оскільки всі слухачі використовували один і той самий вказівник типуlistener_filters_timeout
.Виправлено рендеринг Helm для правильного застосування анотацій до
ServiceAccount
Pilot. (Issue #51289)Виправлено проблему, коли помилки конфігурації інʼєкції замовчувалися (тобто записувалися в журнал і не поверталися), коли інжектор sidecar не міг обробити конфігурацію sidecar. Ця зміна тепер передаватиме помилку користувачеві замість продовження обробки помилкової конфігурації. (Issue #53357)