Istio 2022 路线图总结
2021 年亮点
- 稳定性和可维护性:通过新流程确保功能毕业的一致性,将虚拟机支持、网关注入、CNI插件和外部控制平面等功能推广至Beta阶段。
- 优化升级流程:修订标签、Skip-version、网关注入和简化Helm。
- 故障排查工具:新增
istioctl验证 - 安装 & istioctl 分析。
- 支持窗口延长:将支持窗口延长6周。
- 继续驱动Kubernetes Gateway API集成。
- 卓越运营:增加新的可扩展性机制(外部授权、远程WASM filters和遥测API),提高CVE补丁程序有效性,NCC集团安全评估,缩短发布时间,更一致的补丁发布时间表。
服务网格使用情况
- 服务网格生产使用率从2020年的27%上升到2021年的36%。
- 用户满意度跳过级别升级是向上的,而单级升级是向下的。
Istio 2022 主题
2022年重点领域
稳定并重新fine Istio 的API表面
- 促进现有功能和API向Stable方向发展。
- 将Mesh Config中的API移至Data Plane API。
- 继续帮助定义Kubernetes API,并使Istio API保持一致。
- Kubernetes Gateway API支持Alpha。
- 改进遥测API,添加对OpenTelemetry等提供商的日志支持,过滤访问日志,并自定义跟踪服务名称。
改进升级和故障排除
- 推荐基于升级的修订标签使用稳定版本。
- 推广Helm安装至Beta版本。
- 在
istioctl中添加更多分析器并扩展现有分析器功能,包括Kubernetes集群以外环境的分析器。
- 用户希望使用服务网格对其服务进行故障排除,而不是对服务网格进行故障排除。
改进的可扩展性
- WASM插件。
- 自定义授权。
- 标准化整合点带您自己...托管网关。
扩大 Istio 的范围
- 支持 ARM。
- 使用gRPC扩展无代理Istio。
- 支持 IPv6 和双栈网络。
- 性能改进:Delta xDS降低sidecar延迟开销。
安全硬化
- 默认启用(尽可能实现)。
- 继续采用最佳实践文档。
- 推广无基础镜像。
- 软件物料清单。
- 添加额外的模糊测试。
其他改进
- 使用自动化更轻松地进行升级。
- 多尺度和大规模集群。
- 对于开发人员,已经转向每周工作组会议,一次在美国友好会议上,一次在亚太地区友好会议上。