前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >等不及官宣——Istio 1.0.3 Release Notes

等不及官宣——Istio 1.0.3 Release Notes

作者头像
崔秀龙
发布2019-07-23 15:18:25
4920
发布2019-07-23 15:18:25
举报
文章被收录于专栏:伪架构师

本次发布中针对社区在使用 Istio 1.0.2 的过程中发现的严重问题进行了修补。下文将陈述 Istio 1.0.2 和 Istio 1.0.3 之间的差异。

行为变化

  • 验证 Webhook 变成了必选项。如果禁用这一 Webhook 将会导致 Pilot 崩溃。
  • Service entry 不再允许使用通配符(*)的 DNS 解析。相关 API 从未允许这种行为,但在前一版本中,ServiceEntry 对象的验证过程错误的忽略了这一错误。
  • istio-proxy 的 Core dump 路径变为 /var/lib/istio

网络

  • 缺省启用 双向 TLS 的 PERMISSIVE 模式。
  • Pilot 的性能和伸缩性有了很大提升。现在每秒钟之内,Pilot 可以向 500 个 Sidecar 发送端点更新信息。
  • 缺省的[跟踪采样]被设置为 1%

策略和遥测

  • Mixer(istio-telemetry)现在可以根据请求速率和延迟进行减载。
  • Mixer 客户端(istio-policy)现已支持 FAIL_OPEN 设置。
  • 在 Grafana 中加入了 Istio 性能 Dashboard。
  • istio-telemetry 的 CPU 消耗降低了 10%。
  • 不再进行 statsd-to-prometheus 的部署。Prometheus 现在直接从 istio-proxy 进行数据采集。

本次发布中针对社区在使用 Istio 1.0.2 的过程中发现的严重问题进行了修补。下文将陈述 Istio 1.0.2 和 Istio 1.0.3 之间的差异。

行为变化

  • 验证 Webhook 变成了必选项。如果禁用这一 Webhook 将会导致 Pilot 崩溃。
  • Service entry 不再允许使用通配符(*)的 DNS 解析。相关 API 从未允许这种行为,但在前一版本中,ServiceEntry 对象的验证过程错误的忽略了这一错误。
  • istio-proxy 的 Core dump 路径变为 /var/lib/istio

网络

  • 缺省启用 双向 TLS 的 PERMISSIVE 模式。
  • Pilot 的性能和伸缩性有了很大提升。现在每秒钟之内,Pilot 可以向 500 个 Sidecar 发送端点更新信息。
  • 缺省的[跟踪采样]被设置为 1%

策略和遥测

  • Mixer(istio-telemetry)现在可以根据请求速率和延迟进行减载。
  • Mixer 客户端(istio-policy)现已支持 FAIL_OPEN 设置。
  • 在 Grafana 中加入了 Istio 性能 Dashboard。
  • istio-telemetry 的 CPU 消耗降低了 10%。
  • 不再进行 statsd-to-prometheus 的部署。Prometheus 现在直接从 istio-proxy 进行数据采集。
本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2018-10-31,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 伪架构师 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 行为变化
  • 网络
  • 策略和遥测
  • 行为变化
  • 网络
  • 策略和遥测
相关产品与服务
服务网格
服务网格(Tencent Cloud Mesh, TCM),一致、可靠、透明的云原生应用通信网络管控基础平台。全面兼容 Istio,集成腾讯云基础设施,提供全托管服务化的支撑能力保障网格生命周期管理。IaaS 组网与监控组件开箱即用,跨集群、异构应用一致发现管理加速云原生迁移。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档