北京時間7月31日晚上 24 點，Istio 宣布推出 1.0 正式版本，并表示已可用于生產(chǎn)環(huán)境。這距離最初的 0.1 版本發(fā)布已過去一年多的時間。

Istio 是一個由谷歌、IBM 與 Lyft 共同開發(fā)的開源項目，旨在提供一種統(tǒng)一化的微服務(wù)連接、安全保障、管理與監(jiān)控方式。Istio 項目能夠為微服務(wù)架構(gòu)提供流量管理機制，同時亦為其它增值功能（包括安全性、監(jiān)控、路由、連接管理與策略等）創(chuàng)造了基礎(chǔ)。這款軟件利用久經(jīng)考驗的 Lyft Envoy 代理進行構(gòu)建，可在無需對應(yīng)用程序代碼作出任何發(fā)動的前提下實現(xiàn)可視性與控制能力。Istio 項目是一款強大的工具，可幫助 CTO/CIO 們立足企業(yè)內(nèi)部實施整體性安全、政策與合規(guī)性要求。

Istio 至今已經(jīng)開發(fā)了一年多的時間。直至今天，Istio 才推出了 1.0 版本，這是一個重要的里程碑，意味著所有的核心功能現(xiàn)在都可以用于生產(chǎn)環(huán)境。與兩個月前發(fā)布的 0.8 版本相比，1.0 版本只新增了一些新功能，大部分工作主要還是用于修復(fù)錯誤和提升性能，將許多現(xiàn)有的功能標記為 Beta 狀態(tài) —— 表明可用于生產(chǎn)環(huán)境。

下面我們不妨看一下有哪些值得關(guān)注的更新：

• 現(xiàn)在可以將多個 Kubernetes 集群添加到單個網(wǎng)格中，并啟用跨集群通信和一致的策略實施。多集群支持功能現(xiàn)在是 Beta 狀態(tài)。

• 通過網(wǎng)格實現(xiàn)對流量的細粒度控制的網(wǎng)絡(luò) API 現(xiàn)在是 Beta 狀態(tài)。使用網(wǎng)關(guān)顯式建模關(guān)于 ingress 和 egress 的關(guān)注點，允許運維人員控制網(wǎng)絡(luò)拓撲并滿足邊緣的訪問安全要求。

• 現(xiàn)在可以增量上線雙向 TLS，而無需更新服務(wù)的所有客戶端。這是一項重要的功能，可以解除在現(xiàn)有生產(chǎn)環(huán)境部署方面采用 Istio 的障礙。

• Mixer 現(xiàn)在支持開發(fā)進程外適配器。這將成為在即將發(fā)布的版本中擴展 Mixer 的默認方式，使得構(gòu)建適配器變得更加簡單。

• 現(xiàn)在，Envoy 在本地完全評估了控制服務(wù)訪問的授權(quán)策略，從而提升了它們的性能和可靠性。

• 通過 Helm chart 進行安裝 現(xiàn)在是推薦的安裝方法，它提供了豐富的自定義選項，以便根據(jù)您的需求配置 Istio。

• 在性能改進方面投入了大量精力，包括連續(xù)回歸測試、大規(guī)模環(huán)境模擬和目標修復(fù)。

下一步

據(jù)官方透露，根據(jù)從使用者處獲得的反饋，下一步的工作重心將放在支持混合云、模塊化安裝、提供更豐富的網(wǎng)絡(luò)功能和大規(guī)模部署的可擴展性這些方面。

關(guān)于 1.0 版本的已知問題，以及更詳細的發(fā)布說明，請查看 https://istio.io/about/notes/1.0/。

下載地址 >>> https://github.com/istio/istio/releases/tag/1.0.0

標簽： 安全 代碼 谷歌 通信 網(wǎng)絡(luò)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。