Istio 1.9 发布——重点改善 Istio 的 Day2 操作

本文译自 Istio 官方博客，原文地址：https://istio.io/latest/news/releases/1.9.x/announcing-1.9/

Istio 1.9 版本的重点是改善用户在生产中运行 Istio 的 Day2 操作。在用户体验工作组收集到的反馈意见的基础上，我们希望改善用户的稳定性和整体升级体验。稳定性的一个关键是明确 Istio 核心 API 和功能发布的功能状态，并增强它们的稳定性，使用户能够放心使用 Istio 的这些功能，这是 1.9 版本的另一个重点。

请关注我们的博客，了解我们的 2021 年路线图，我们将在那里展示我们对持续改善 Day 2 体验的关注。

感谢我们的用户参与了用户体验调查和共鸣会，帮助我们确保 Istio 1.9 是迄今为止最稳定的版本。

这是 2021 年的第一个 Istio 版本。我们要感谢整个 Istio 社区，特别是发布经理 Shamsher Ansari（Red Hat）、Steven Landlow（Google）和 Jacob Delgado（Aspen Mesh），感谢他们帮助我们发布 Istio 1.9.0。

Istio 1.9.0 正式支持 Kubernetes 1.17.0 至 1.20.x 版本。

以下是本次发布的一些亮点。

虚拟机集成（Beta）

使运行在虚拟机中的工作负载能够成为 Istio 服务网格的一部分，能够应用一致的策略，并跨容器和虚拟机收集遥测数据，一直是 Istio 社区的重点。我们一直在持续改进 VM 集成的稳定性、测试和文档，并很高兴地宣布，在 Istio 1.9 中，我们已将此功能推进到 Beta 版。

以下是支持文档的列表，您可以按照这些文档轻松地在 Istio 服务网格集成虚拟机。

• 开始虚拟机安装• 虚拟机架构，了解 Istio 虚拟机集成的高层架构。• 调试虚拟机，了解更多有关虚拟机故障排除问题的信息。• 包含虚拟机的 Bookinfo，了解更多关于连接虚拟机工作负载和 Kubernetes 工作负载的信息。

请求分类（Beta）

Istio 继续使网格遥测收集更可配置。在此次发布的版本中，请求分类已升级为 Beta 版。该功能使用户能够更精确地了解和监控服务网格中的流量。

Kubernetes Service API 支持（Alpha）

自 Istio 1.6 以来，配置 Istio 以使用 Kubernetes Service API 暴露服务一直是一个活跃的开发领域，我们很高兴地宣布在 1.9 中作为 Alpha 支持这些 API。使用这些 API 有利于用户在支持这些 API 的其他服务网格之间迁移。要试用它们，请查看 Service API 的入门文档。

我们渴望与 Kubernetes 社区，特别是 Kubernetes SIG-NETWORK 小组合作，在即将发布的版本中开发这些 CRD，以帮助统一和提升跨生态系统的 Ingress 功能。

与外部授权系统的整合（Experimental）

授权策略现在支持 CUSTOM 动作的实验性功能，允许用户更容易地与外部授权系统（如 OPA、OAuth2 等）集成。

我们很快就会发布一篇关于这个功能的博客，但现在你可以根据我们的文档来使用这个功能。如果你现在正在使用 Envoy Filter API 与外部授权系统集成，我们建议你尝试一下这个功能，并给我们反馈！

使用 gcr.io 镜像 Docker Hub

为了防止我们的用户受到 Docker Hub 的限速政策的影响，我们现在将所有的镜像发布在 gcr.io/istio-release 镜像仓库上。您可以在安装步骤中选择性地将仓库设置为 gcr.io/istio-release，以绕过与 Docker hub 下载镜像失败相关的问题。请注意，Docker hub 仍然是 Istio 安装的默认 hub。