2.2. Service Mesh リリースノート

Service Mesh 2.6 は Istio 1.20 をベースとしており、次のような新機能と製品の機能強化が提供されています。

Red Hat OpenShift Service Mesh は多くの Istio 1.20 機能をサポートしていますが、次の例外に注意してください。

このリリースでは、Istio バンドルイメージ名と Kiali バンドルイメージ名が更新され、Red Hat の命名規則により適合するようになりました。

このリリースでは、トレース拡張プロバイダーである Red Hat OpenShift 分散トレーシングプラットフォーム (Tempo) と Red Hat build of OpenTelemetry の一般提供された統合が導入されています。

ServiceMehControlPlane リソースの spec.meshConfig.extensionProviders 仕様に名前付き要素と opentelemetry プロバイダーを追加することで、トレースデータを Red Hat OpenShift 分散トレーシングプラットフォーム (Tempo) に公開できます。次に、テレメトリーカスタムリソースは、トレーススパンを収集して OpenTelemetry Collector エンドポイントに送信するように Istio プロキシーを設定します。

メッシュ namespace に Red Hat build of OpenTelemetry を作成し、トレースデータをトレースプラットフォームバックエンドサービスに送信するように設定できます。

このリリースでは、ServiceMeshControlPlane リソースの新しいインスタンスに対して、Red Hat OpenShift 分散トレーシングプラットフォーム (Jaeger) がデフォルトで無効になります。

ServiceMeshControlPlane リソースの既存のインスタンスを Red Hat OpenShift Service Mesh バージョン 2.6 に更新すると、分散トレーシングプラットフォーム (Jaeger) はデフォルトで有効のままになります。

Red Hat OpenShift Service Mesh 2.6 は、Red Hat OpenShift 分散トレーシングプラットフォーム (Jaeger) と OpenShift Elasticsearch Operator のサポートが含まれる最後のリリースです。分散トレーシングプラットフォーム (Jaeger) と OpenShift Elasticsearch Operator は両方とも次のリリースで削除されます。現在、分散トレーシングプラットフォーム (Jaeger) と OpenShift Elasticsearch Operator を使用している場合は、Red Hat OpenShift 分散トレーシングプラットフォーム (Tempo) と Red Hat build of OpenTelemetry に切り替える必要があります。

このリリースにより、Kubernetes Gateway API バージョン 1.0.0 と Red Hat OpenShift Service Mesh 2.6 の使用が一般提供となりました。この API の使用は Red Hat OpenShift Service Mesh に限定されます。Gateway API カスタムリソース定義 (CRD) はサポートされていません。

クラスター全体モードが有効になっている場合 (spec.mode: ClusterWide) は、Gateway API がデフォルトで有効になりました。クラスターにカスタムリソース定義 (CRD) がインストールされていない場合でも有効にできます。

使用している OpenShift Service Mesh バージョンとともにどの Gateway API バージョンをインストールする必要があるかを判断するには、次の表を参照してください。

PILOT_ENABLE_GATEWAY_API を false に設定することで、この機能を無効にできます。

apiVersion: maistra.io/v2
kind: ServiceMeshControlPlane
metadata:
  name: basic
spec:
  runtime:
    components:
      pilot:
        container:
          env:
            PILOT_ENABLE_GATEWAY_API: "false"

この Red Hat OpenShift Service Mesh リリースでは、Red Hat OpenShift Service Mesh Operator バージョンが 2.5.1 に更新され、2.5.1、2.4.7、2.3.11 の ServiceMeshControlPlane リソースバージョンの更新が含まれています。

このリリースは、Common Vulnerabilities and Exposures (CVE) に対処し、バグ修正が含まれ、OpenShift Container Platform 4.12 以降でサポートされています。

この Red Hat OpenShift Service Mesh リリースでは、Red Hat OpenShift Service Mesh Operator バージョンが 2.5.0 に更新され、2.5.0、2.4.6、2.3.10 の ServiceMeshControlPlane リソースバージョンの更新が含まれています。

このリリースでは、新機能が追加され、Common Vulnerabilities and Exposures (CVE) への対応、バグ修正が含まれています。このリリースは、OpenShift Container Platform 4.12 以降でサポートされています。

このリリースで、OpenShift Service Mesh バージョン 2.2 のメンテナンスサポートが終了します。OpenShift Service Mesh バージョン 2.2 を使用している場合は、サポートされているバージョンに更新する必要があります。

apiVersion: maistra.io/v2
kind: ServiceMeshControlPlane
spec:
  gateways:
    openshiftRoute:
      enabled: true

この Red Hat OpenShift Service Mesh リリースは、Red Hat OpenShift Service Mesh Operator 2.5.1 に含まれ、Common Vulnerabilities and Exposures (CVE) に対処し、バグ修正が含まれています。このリリースは、OpenShift Container Platform 4.12 以降でサポートされています。

この Red Hat OpenShift Service Mesh リリースは、Red Hat OpenShift Service Mesh Operator 2.5.0 に含まれ、Common Vulnerabilities and Exposures (CVE) に対処し、バグ修正が含まれています。このリリースは、OpenShift Container Platform 4.12 以降でサポートされています。

この Red Hat OpenShift Service Mesh リリースでは、Red Hat OpenShift Service Mesh Operator バージョンが 2.4.5 に更新され、2.4.5、2.3.9、2.2.12 の ServiceMeshControlPlane リソースバージョンの更新が含まれています。

このリリースは、Common Vulnerabilities and Exposures (CVE) に対処し、バグ修正が含まれ、OpenShift Container Platform 4.11 以降でサポートされています。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.11 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.10 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.10 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.10 以降でサポートされます。

spec:
  meshConfig
    discoverySelectors:
    - matchLabels:
        env: prod
        region: us-east1
    - matchExpressions:
      - key: app
        operator: In
        values:
          - cassandra
          - spark

spec:
  meshConfig:
    extensionProviders:
    - name: prometheus
      prometheus: {}
---
apiVersion: telemetry.istio.io/v1alpha1
kind: Telemetry
metadata:
  name: enable-prometheus-metrics
spec:
  metrics:
  - providers:
    - name: prometheus

spec:
  techPreview:
    gatewayAPI:
      enabled: true

spec:
  runtime:
    components:
      pilot:
        container:
          env:
            PILOT_ENABLE_GATEWAY_API: "true"
            PILOT_ENABLE_GATEWAY_API_STATUS: "true"
            PILOT_ENABLE_GATEWAY_API_DEPLOYMENT_CONTROLLER: "true"

この Red Hat OpenShift Service Mesh リリースは、Red Hat OpenShift Service Mesh Operator 2.5.1 に含まれ、Common Vulnerabilities and Exposures (CVE) に対処し、バグ修正が含まれています。このリリースは、OpenShift Container Platform 4.12 以降でサポートされています。

この Red Hat OpenShift Service Mesh リリースは、Red Hat OpenShift Service Mesh Operator 2.5.0 に含まれ、Common Vulnerabilities and Exposures (CVE) に対処し、バグ修正が含まれています。このリリースは、OpenShift Container Platform 4.12 以降でサポートされています。

この Red Hat OpenShift Service Mesh リリースは、Red Hat OpenShift Service Mesh Operator 2.4.5 に含まれており、Common Vulnerabilities and Exposures (CVE) に対処し、バグ修正が含まれています。このリリースは、OpenShift Container Platform 4.11 以降でサポートされています。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.11 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.10 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.10 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.10 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.10 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.9 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.9 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、新機能、Common Vulnerabilities and Exposures (CVE) への対応、バグ修正が含まれ、OpenShift Container Platform 4.9 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、新機能、Common Vulnerabilities and Exposures (CVE) への対応、バグ修正が含まれ、OpenShift Container Platform 4.9 以降でサポートされます。

  apiVersion: maistra.io/v2
  kind: ServiceMeshControlPlane
  metadata:
    name: cluster-wide
    namespace: istio-system
  spec:
    version: v2.3
    techPreview:
      controlPlaneMode: ClusterScoped 1

  apiVersion: maistra.io/v1
  kind: ServiceMeshMemberRoll
  metadata:
    name: default
  spec:
    members:
    - '*' 1

この Red Hat OpenShift Service Mesh リリースは、Red Hat OpenShift Service Mesh Operator 2.4.5 に含まれており、Common Vulnerabilities and Exposures (CVE) に対処し、バグ修正が含まれています。このリリースは、OpenShift Container Platform 4.11 以降でサポートされています。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.11 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.10 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.10 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.10 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.10 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.9 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.9 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.9 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.9 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.9 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.9 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースは、新しい機能と拡張機能を追加し、OpenShift Container Platform 4.9 以降でサポートされています。

$ kubectl get crd gateways.gateway.networking.k8s.io || { kubectl kustomize "github.com/kubernetes-sigs/gateway-api/config/crd?ref=v0.4.0" | kubectl apply -f -; }

spec:
  runtime:
    components:
      pilot:
        container:
          env:
            PILOT_ENABLE_GATEWAY_API: "true"
            PILOT_ENABLE_GATEWAY_API_STATUS: "true"
            # and optionally, for the deployment controller
            PILOT_ENABLE_GATEWAY_API_DEPLOYMENT_CONTROLLER: "true"

  apiVersion: gateway.networking.k8s.io/v1alpha2
  kind: Gateway
  metadata:
    name: gateway
  spec:
    addresses:
    - value: ingress.istio-gateways.svc.cluster.local
      type: Hostname

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.9 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.9 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.9 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースには、Common Vulnerabilities and Exposures (CVE) への対応とバグ修正が含まれ、OpenShift Container Platform 4.9 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースでは、Common Vulnerabilities and Exposures (CVE) およびバグ修正に対応しています。

Red Hat OpenShift Service Mesh のこのリリースでは、Common Vulnerabilities and Exposures (CVE) およびバグ修正に対応しています。

Red Hat OpenShift Service Mesh のこのリリースでは、Common Vulnerabilities and Exposures (CVE) およびバグ修正に対応しています。

Red Hat OpenShift Service Mesh のこのリリースでは、Common Vulnerabilities and Exposures (CVE) およびバグ修正に対応しています。

このリリースでは、Red Hat OpenShift 分散トレースプラットフォーム (Jaeger) Operator がデフォルトで openshift-distributed-tracing namespace にインストールされるようになりました。以前のリリースでは、デフォルトのインストールは openshift-operator namespace にありました。

Red Hat OpenShift Service Mesh のこのリリースでは、Common Vulnerabilities and Exposures (CVE) およびバグ修正に対応しています。

このリリースでは、ネットワークポリシーの自動作成を無効にする機能も追加されています。

Red Hat OpenShift Service Mesh のこのリリースでは、Istio 1.9.8、Envoy Proxy 1.17.1、Jaeger 1.24.1、および Kiali 1.36.5 のサポートと新機能および機能拡張が OpenShift Container Platform 4.6 EUS、4.7、4.8、および 4.9 で追加されました。

Red Hat OpenShift Service Mesh のこのリリースでは、Common Vulnerabilities and Exposures (CVE) およびバグ修正に対応し、OpenShift Container Platform 4.9 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースでは、Common Vulnerabilities and Exposures (CVE) およびバグ修正に対応し、OpenShift Container Platform 4.9 以降でサポートされます。

Red Hat OpenShift Service Mesh のこのリリースでは、Common Vulnerabilities and Exposures (CVE) およびバグ修正に対応しています。

Red Hat OpenShift Service Mesh のこのリリースでは、Common Vulnerabilities and Exposures (CVE) およびバグ修正に対応しています。

このリリースの Red Hat OpenShift Service Mesh では、バグ修正に対応しています。

Red Hat OpenShift Service Mesh のこのリリースでは、Common Vulnerabilities and Exposures (CVE) に対応しています。

apiVersion: maistra.io/v2
kind: ServiceMeshControlPlane
metadata:
  name: basic
spec:
  techPreview:
    meshConfig:
      defaultConfig:
        proxyMetadata: HTTP_STRIP_FRAGMENT_FROM_PATH_UNSAFE_IF_DISABLED: "false"

apiVersion: security.istio.io/v1beta1
kind: AuthorizationPolicy
metadata:
  name: httpbin
  namespace: foo
spec:
  action: DENY
  rules:
  - from:
    - source:
        namespaces: ["dev"]
    to:
    - operation:
        hosts: [“httpbin.com”,"httpbin.com:*"]

apiVersion: security.istio.io/v1beta1
kind: AuthorizationPolicy
metadata:
  name: httpbin
  namespace: default
spec:
  action: DENY
  rules:
  - to:
    - operation:
        hosts: ["httpbin.example.com:*"]

Red Hat OpenShift Service Mesh のこのリリースでは、Common Vulnerabilities and Exposures (CVE) およびバグ修正に対応しています。

Red Hat OpenShift Service Mesh は、Red Hat OpenShift Dedicated および Microsoft Azure Red Hat OpenShift 経由でサポートされるようになりました。

Red Hat OpenShift Service Mesh のこのリリースでは、Common Vulnerabilities and Exposures (CVE) およびバグ修正に対応しています。

Red Hat OpenShift Service Mesh のこのリリースでは、Common Vulnerabilities and Exposures (CVE) およびバグ修正に対応しています。

Red Hat OpenShift Service Mesh のこのリリースでは、Common Vulnerabilities and Exposures (CVE) およびバグ修正に対応しています。

spec:
  techPreview:
    global:
      pathNormalization: <option>

$ oc create -f <myEnvoyFilterFile>

apiVersion: networking.istio.io/v1alpha3
kind: EnvoyFilter
metadata:
  name: ingress-case-insensitive
  namespace: istio-system
spec:
  configPatches:
  - applyTo: HTTP_FILTER
    match:
      context: GATEWAY
      listener:
        filterChain:
          filter:
            name: "envoy.filters.network.http_connection_manager"
            subFilter:
              name: "envoy.filters.http.router"
    patch:
      operation: INSERT_BEFORE
      value:
        name: envoy.lua
        typed_config:
            "@type": "type.googleapis.com/envoy.extensions.filters.http.lua.v3.Lua"
            inlineCode: |
              function envoy_on_request(request_handle)
                local path = request_handle:headers():get(":path")
                request_handle:headers():replace(":path", string.lower(path))
              end

Red Hat OpenShift Service Mesh のこのリリースでは、Common Vulnerabilities and Exposures (CVE) およびバグ修正に対応しています。

また、このリリースには以下の新機能があります。

Red Hat OpenShift Service Mesh のこのリリースでは、IBM Z® および IBM Power® Systems のサポートが追加されました。また、Common Vulnerabilities and Exposures (CVE) およびバグ修正に対応しています。

Red Hat OpenShift Service Mesh のこのリリースでは、Common Vulnerabilities and Exposures (CVE) およびバグ修正に対応しています。

Red Hat OpenShift Service Mesh のこのリリースでは、Istio 1.6.5、Jaeger 1.20.0、Kiali 1.24.2、3scale Istio Adapter 2.0 および OpenShift Container Platform 4.6 のサポートが追加されました。

また、このリリースには以下の新機能があります。

v2.2 の ServiceMeshControlPlane リソースはサポートされなくなりました。お客様は、新しいバージョンの ServiceMeshControlPlane リソースを使用するようにメッシュデプロイメントをアップグレードする必要があります。

Red Hat OpenShift 分散トレーシングプラットフォーム (Jaeger) Operator のサポートが非推奨になりました。トレーススパンを収集するには、Red Hat OpenShift 分散トレーシングプラットフォーム (Tempo) スタックを使用します。

OpenShift Elasticsearch Operator のサポートが非推奨になりました。

Istio は、ファーストパーティ JSON Web トークン (JWT) のサポートを削除します。Istio は今後もサードパーティーの JWT をサポートします。

v2.1 の ServiceMeshControlPlane リソースはサポートされなくなりました。お客様は、新しいバージョンの ServiceMeshControlPlane リソースを使用するようにメッシュデプロイメントをアップグレードする必要があります。

Istio OpenShift Routing (IOR) のサポートは非推奨となり、将来のリリースでは削除される予定です。

Grafana のサポートは非推奨となり、将来のリリースでは削除される予定です。

Red Hat OpenShift Service Mesh 2.3 で非推奨となった以下の暗号スイートのサポートは、クライアント側とサーバー側の両方で TLS ネゴシエーションで使用される暗号のデフォルトのリストから削除されました。これらの暗号スイートのいずれかを必要とするサービスにアクセスする必要があるアプリケーションは、プロキシーから TLS 接続が開始されると接続に失敗します。

次の暗号スイートのサポートは非推奨になりました。将来のリリースでは、クライアント側とサーバー側の両方で TLS ネゴシエーションに使用されるデフォルトの暗号リストから削除される予定です。

Red Hat OpenShift Service Mesh バージョン 2.2 で非推奨化された ServiceMeshExtension API は、Red Hat OpenShift Service Mesh バージョン 2.3 で廃止されました。ServiceMeshExtension API を使用している場合、WebAssembly エクステンションを引き続き使用するには WasmPlugin API に移行する必要があります。

ServiceMeshExtension API は、リリース 2.2 で非推奨になり、今後のリリースで削除される予定です。ServiceMeshExtension API はリリース 2.2 でも引き続きサポートされますが、お客様は新しい WasmPlugin API への移行を開始する必要があります。

このリリースは、すべてのプラットフォームでの Service Mesh 1.1 に基づく Service Mesh コントロールプレーンのサポートの終了を示します。

Service Mesh 2.1 では、Mixer コンポーネントが削除されます。バグ修正およびサポートは、Service Mesh 2.0 の最後のライフサイクルで提供されます。

Mixer プラグインが有効な場合は、Service Mesh 2.0.x リリースから 2.1 へのアップグレードは続行されません。Mixer プラグインは、WebAssembly 拡張に移植する必要があります。

Mixer コンポーネントはリリース 2.0 で非推奨となり、リリース 2.1 で削除されます。Mixer を使用したエクステンションの実装はリリース 2.0 でも引き続きサポートされますが、エクステンションを新規の WebAssembly メカニズムに移行する必要があります。

以下のリソースタイプは Red Hat OpenShift Service Mesh 2.0 でサポートされなくなりました。

これらは Red Hat OpenShift Service Mesh の既知の問題です: * OSSM-5556 istio-system ラベルが検出セレクターと一致しない場合、ゲートウェイはスキップされます。

+ 回避策: ゲートウェイ設定がスキップされないように、検出セレクターと一致するようにコントロールプレーンの namespace にラベルを付けます。

+ ServiceMeshControlPlane リソースの例

apiVersion: maistra.io/v2
kind: ServiceMeshControlPlane
metadata:
  name: basic
  namespace: istio-system
spec:
  mode: ClusterWide
  meshConfig:
    discoverySelectors:
    - matchLabels:
        istio-discovery: enabled
  gateways:
    ingress:
      enabled: true

+ 次に、コマンドラインで次のコマンドを実行します。

+

oc label namespace istio-system istio-discovery=enabled

Kiali の既知の問題は以下のとおりです。