Istio1.3修改了哪些內(nèi)容

本篇內(nèi)容介紹了“Istio1.3修改了哪些內(nèi)容”的有關(guān)知識(shí)，在實(shí)際案例的操作過(guò)程中，不少人都會(huì)遇到這樣的困境，接下來(lái)就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細(xì)閱讀，能夠?qū)W有所成！

1. 智能協(xié)議檢測(cè)

在之前的版本中，如果要使用 Istio 的路由功能，Service 的端口命名必須使用特殊的命名格式。如果用戶不遵循該命名規(guī)則，就無(wú)法使用路由功能。從 1.3 版本開(kāi)始，即使沒(méi)有按照規(guī)則命名 Service 的端口，Istio 也會(huì)自動(dòng)識(shí)別出站流量的協(xié)議為 HTTP 或 TCP。目前還不支持自動(dòng)識(shí)別入站流量的協(xié)議，下個(gè)版本將會(huì)支持。

2. 無(wú) Mixer 的遙測(cè)功能（實(shí)驗(yàn)性）

這才是大家最期待的！該版本將大多數(shù)常見(jiàn)的安全策略相關(guān)的功能（如 RBAC）直接遷移到了 Envoy 中，同時(shí)也將大部分遙測(cè)功能遷移到了 Envoy 中。現(xiàn)在 Istio proxy 可以直接將收集到的 HTTP 指標(biāo)暴露給 Prometheus，無(wú)需通過(guò) istio-telemetry 服務(wù)來(lái)中轉(zhuǎn)并豐富指標(biāo)信息。如果你只關(guān)心 HTTP 服務(wù)的遙測(cè)，可以試試這個(gè)新功能，具體步驟參考無(wú) Mixer 的 HTTP 遙測(cè)。該功能接下來(lái)幾個(gè)月將會(huì)逐漸完善，以便在啟用雙向 TLS 認(rèn)證時(shí)支持 TCP 服務(wù)的遙測(cè)。

3. 無(wú)需定義 containerPort

此前的版本要求網(wǎng)格中的每個(gè) Pod 必須明確申明每個(gè)容器的 containerPort，任何未申明的端口都會(huì)繞過(guò) Istio Proxy。1.3 版本使用了一種更為簡(jiǎn)單安全的方法，不需要顯示申明 containerPort 就可以處理工作負(fù)載任何端口上的所有入站流量。之前的版本中，當(dāng)工作負(fù)載向自己發(fā)送流量時(shí)，會(huì)陷入 iptables 規(guī)則表導(dǎo)致的無(wú)限循環(huán)，這個(gè)版本也修復(fù)了。

4. 支持完全自定義 Envoy 配置

雖然 Istio 1.3 專注于可用性，但高級(jí)用戶仍然可以使用 Envoy 中不屬于 Istio Networking API 的高級(jí)功能。1.3 版本增強(qiáng)了 EnvoyFilter API 以允許用戶完全自定義以下的 Envoy 配置：

• LDS 返回的 HTTP/TCP 監(jiān)聽(tīng)器以及 filter 鏈配置。

• RDS 返回的 HTTP 路由配置。

• CDS 返回的 Cluster 配置。

5. 其他增強(qiáng)功能

• istioctl 新增了許多調(diào)試功能，可以幫助你排查安裝過(guò)程中出現(xiàn)的各種問(wèn)題。詳細(xì)信息可以查看 istioctl 的參考頁(yè)面

• 區(qū)域感知負(fù)載均衡功能從實(shí)驗(yàn)分支轉(zhuǎn)移到默認(rèn)分支?，F(xiàn)在 Istio 可以利用現(xiàn)有的位置信息來(lái)確定負(fù)載均衡池的優(yōu)先級(jí)，并支持將請(qǐng)求轉(zhuǎn)發(fā)到地理位置最近的后端。

• Istio 開(kāi)啟雙向 TLS 認(rèn)證時(shí)可以更好地支持 headless service。

• 從以下幾個(gè)方面增強(qiáng)了控制平面的監(jiān)控：

• 添加新指標(biāo)來(lái)監(jiān)控配置的狀態(tài)

• 新增了 sidecar injector 的指標(biāo)

• 為 Citadel 添加了新的 Grafana 儀表板

• 改進(jìn)了 Pilot 儀表板，新增了幾個(gè)關(guān)鍵指標(biāo)

• 新增了 Istio 部署模型文檔，可以幫助你選擇合適的部署模型。

• 重新組織了操作指南中的內(nèi)容，新增了一個(gè)包含所有故障排除任務(wù)的章節(jié)，可以幫助你快速尋找所需信息。

“Istio1.3修改了哪些內(nèi)容”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識(shí)可以關(guān)注億速云網(wǎng)站，小編將為大家輸出更多高質(zhì)量的實(shí)用文章！