Istio 1.0.3 发布公告

我们很高兴的宣布 Istio 1.0.3 现已正式发布。下面是更新详情。

行为变更

• 现在强制使用验证 webhook。禁用它可能导致 Pilot 崩溃。

• 现在，Service entry 验证会在配置为 DNS 解析时拒绝通配主机名（*）。API 从未允许这样做，只是在以前的版本中，ServiceEntry 被错误地排除在验证之外。把通配符作为主机名的一部分，例如 *.bar.com，将保持不变。

• istio-proxy 的核心转储路径已更改为 /var/lib/istio。

网络

• 双向 TLS 宽容模式现在是默认启用的。

• Pilot 性能和可扩展性已大大增强。Pilot 现在可以在不到 1 秒的时间内向 500 个 sidecar 提供 endpoint 更新。

• 追踪采样默认设置为 1%。

策略和遥测

• Mixer（istio-telemetry）现在支持基于请求速率和预期延迟的减载。

• Mixer 客户端（istio-policy）现在支持 FAIL_OPEN 设置。

• Istio 性能仪表盘已添加至 Grafana。

• istio-telemetry CPU 使用率降低 10%。

• 淘汰 statsd-to-prometheus deployment。Prometheus 现在可以直接从 istio-proxy 中抓取指标。