北京時間7月31日晚上 24 點，Istio 宣布推出 1.0 正式版本，并表示已可用于生產環(huán)境。這距離最初的 0.1 版本發(fā)布已過去一年多的時間。

Istio 是一個由谷歌、IBM 與 Lyft 共同開發(fā)的開源項目，旨在提供一種統一化的微服務連接、安全保障、管理與監(jiān)控方式。Istio 項目能夠為微服務架構提供流量管理機制，同時亦為其它增值功能（包括安全性、監(jiān)控、路由、連接管理與策略等）創(chuàng)造了基礎。這款軟件利用久經考驗的 Lyft Envoy 代理進行構建，可在無需對應用程序代碼作出任何發(fā)動的前提下實現可視性與控制能力。Istio 項目是一款強大的工具，可幫助 CTO/CIO 們立足企業(yè)內部實施整體性安全、政策與合規(guī)性要求。

Istio 至今已經開發(fā)了一年多的時間。直至今天，Istio 才推出了 1.0 版本，這是一個重要的里程碑，意味著所有的核心功能現在都可以用于生產環(huán)境。與兩個月前發(fā)布的 0.8 版本相比，1.0 版本只新增了一些新功能，大部分工作主要還是用于修復錯誤和提升性能，將許多現有的功能標記為 Beta 狀態(tài) —— 表明可用于生產環(huán)境。

下面我們不妨看一下有哪些值得關注的更新：

• 現在可以將多個 Kubernetes 集群添加到單個網格中，并啟用跨集群通信和一致的策略實施。多集群支持功能現在是 Beta 狀態(tài)。

• 通過網格實現對流量的細粒度控制的網絡 API 現在是 Beta 狀態(tài)。使用網關顯式建模關于 ingress 和 egress 的關注點，允許運維人員控制網絡拓撲并滿足邊緣的訪問安全要求。

• 現在可以增量上線雙向 TLS，而無需更新服務的所有客戶端。這是一項重要的功能，可以解除在現有生產環(huán)境部署方面采用 Istio 的障礙。

• Mixer 現在支持開發(fā)進程外適配器。這將成為在即將發(fā)布的版本中擴展 Mixer 的默認方式，使得構建適配器變得更加簡單。

• 現在，Envoy 在本地完全評估了控制服務訪問的授權策略，從而提升了它們的性能和可靠性。

• 通過 Helm chart 進行安裝 現在是推薦的安裝方法，它提供了豐富的自定義選項，以便根據您的需求配置 Istio。

• 在性能改進方面投入了大量精力，包括連續(xù)回歸測試、大規(guī)模環(huán)境模擬和目標修復。

下一步

據官方透露，根據從使用者處獲得的反饋，下一步的工作重心將放在支持混合云、模塊化安裝、提供更豐富的網絡功能和大規(guī)模部署的可擴展性這些方面。

關于 1.0 版本的已知問題，以及更詳細的發(fā)布說明，請查看 https://istio.io/about/notes/1.0/。

下載地址 >>> https://github.com/istio/istio/releases/tag/1.0.0

標簽： 安全 代碼 谷歌 通信 網絡

版權申明：本站文章部分自網絡，如有侵權，請聯系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯系。