Istio - Lin Sun & Mitch Connors

IstioCon 会议内容总结

会议基本信息

• 会议时间：周二 1:30 PDT
• 主讲人：孙林（开源总监，Solo.io 创始）、米奇·康纳斯（软件工程师，Google）
• 相关标签：#IstioCon（多次出现，表明会议主题）

新成员与团队更新

• 欢迎新维护者：
  • 产品安全：Lawrence Gadban、贾斯汀·佩蒂特、Oliver Liu、约翰·温德尔、Environments玉辰、戴童丽、Sam Naser
  • 安全用户体验：山干、测试和释放：斯图尔特·巴特勒
• 感谢发布经理：Sam Naser、史蒂夫·张、eliavemzhi、hanz、丹尼尔·格林雷、唐凯南·奥尼尔、史蒂文·兰多瑞安国王
• 欢迎新团队成员：51人（名单过长，此处略）

社区与用户更新

• 邀请成为会员：+U=社区听力会议 - 星期四 11:00 PDT
• 新增 Istio 用户徽标：GitHub链接
• 指导委员会信息：Istio 生日快乐！

2021年回顾与展望

• 2021年回顾：专注于第2天的操作
• Istio 升级：
  • 调查结果：修订升级、修订标签、默认标签、网关注入、头盔轻松升级
  • 升级听力会议：星期二 11:00 PDT
  • Istio 升级频率：一年两次
• Istio 安全评估：
  • 第三方评估：2021年7月进行
  • 评估链接：Istio博客
  • 无关键问题
  • 安全最佳实践指南：服务网格安全最佳实践 - 周二 @ 10:20 PDT

功能提升与稳定

• 功能提升：
  • 稳定Beta毕业典礼：GitHub链接
  • 功能列表：服务凭证分发、双向TLS、网关、流量控制、协议（HTTP1.1/HTTP2/gRPC/TCP/Websockets/MongoDB）、Grafana服务仪表盘等
  • Istio CNI、外部控制平面、网关注入、DNS代理
• 持续创新：
  • WasmPlugin示例配置
  • 遥测v2：
    • 听力会议：周三 9:00 & 11:00 PDT
    • 特点：元数据、跟踪和访问日志记录、工作负载级别、无需重新安装Istio、支持多提供者
  • 代理配置：
    • MeshConfig中的ProxyConfig
    • ProxyConfig资源有限配置选项
    • 示例配置：GitHub链接

网关演进

• 网关API状态更新：星期四 9:40 PDT
• 网关注入K8s网关API：
  • 自动预置网关
  • 一致的API
  • 无复杂模板
  • 升级方式：像代理一样

发现选择器

• 选择器类型：任何东西，但无聊

特邀嘉宾

• Eric Brewer：联合创始人，Inktomi教授，加州大学伯克利分校制定的CAP定理副总裁和研究员，谷歌基础设施