Istio 1.0.3 发布公告

Istio 1.0.3 补丁发布。

Oct 30, 2018

我们很高兴的宣布 Istio 1.0.3 现已正式发布。下面是更新详情。

下载

下载安装该发行版。

文档

访问该发行版的文档。

代码变更

查看源码变更的详细信息。

行为变更

现在强制使用验证 webhook。禁用它可能导致 Pilot 崩溃。
现在，Service entry 验证会在配置为 DNS 解析时拒绝通配主机名（*）。API 从未允许这样做，只是在以前的版本中，ServiceEntry 被错误地排除在验证之外。把通配符作为主机名的一部分，例如 *.bar.com，将保持不变。
istio-proxy 的核心转储路径已更改为 /var/lib/istio。

网络

双向 TLS 宽容模式现在是默认启用的。
Pilot 性能和可扩展性已大大增强。Pilot 现在可以在不到 1 秒的时间内向 500 个 sidecar 提供 endpoint 更新。
追踪采样默认设置为 1%。

策略和遥测

Mixer（istio-telemetry）现在支持基于请求速率和预期延迟的减载。
Mixer 客户端（istio-policy）现在支持 FAIL_OPEN 设置。
Istio 性能仪表盘已添加至 Grafana。
istio-telemetry CPU 使用率降低 10%。
淘汰 statsd-to-prometheus deployment。Prometheus 现在可以直接从 istio-proxy 中抓取指标。