Istio 路线图更新 - 路易斯 · 瑞安和埃里克 · 范 · 诺曼

Istio 2022 路线图总结

2021 年亮点

• 稳定性和可维护性：通过新流程确保功能毕业的一致性，将虚拟机支持、网关注入、CNI插件和外部控制平面等功能推广至Beta阶段。
• 优化升级流程：修订标签、Skip-version、网关注入和简化Helm。
• 故障排查工具：新增istioctl验证 - 安装 & istioctl 分析。
• 支持窗口延长：将支持窗口延长6周。
• 继续驱动Kubernetes Gateway API集成。
• 卓越运营：增加新的可扩展性机制（外部授权、远程WASM filters和遥测API），提高CVE补丁程序有效性，NCC集团安全评估，缩短发布时间，更一致的补丁发布时间表。

服务网格使用情况

• 服务网格生产使用率从2020年的27%上升到2021年的36%。
• 用户满意度跳过级别升级是向上的，而单级升级是向下的。

Istio 2022 主题

• 继续围绕Day-2运营开展工作。

2022年重点领域

稳定并重新fine Istio 的API表面

• 促进现有功能和API向Stable方向发展。
• 将Mesh Config中的API移至Data Plane API。
• 继续帮助定义Kubernetes API，并使Istio API保持一致。
• Kubernetes Gateway API支持Alpha。
• 改进遥测API，添加对OpenTelemetry等提供商的日志支持，过滤访问日志，并自定义跟踪服务名称。

改进升级和故障排除

• 推荐基于升级的修订标签使用稳定版本。
• 推广Helm安装至Beta版本。
• 在istioctl中添加更多分析器并扩展现有分析器功能，包括Kubernetes集群以外环境的分析器。
• 用户希望使用服务网格对其服务进行故障排除，而不是对服务网格进行故障排除。

改进的可扩展性

• WASM插件。
• 自定义授权。
• 标准化整合点带您自己...托管网关。

扩大 Istio 的范围

• 支持 ARM。
• 使用gRPC扩展无代理Istio。
• 支持 IPv6 和双栈网络。
• 性能改进：Delta xDS降低sidecar延迟开销。

安全硬化

• 默认启用（尽可能实现）。
• 继续采用最佳实践文档。
• 推广无基础镜像。
• 软件物料清单。
• 添加额外的模糊测试。

其他改进

• 使用自动化更轻松地进行升级。
• 多尺度和大规模集群。
• 对于开发人员，已经转向每周工作组会议，一次在美国友好会议上，一次在亚太地区友好会议上。