1.3. Red Hat OpenShift Service Mesh バージョン 3.1 の新機能と機能拡張

このリリースでは、Kubernetes Gateway API カスタムリソース定義 (CRD) のサポートが導入されました。これらの CRD を使用して、Kubernetes Gateway API で OpenShift Service Mesh を設定できるようになりました。この機能は、Red Hat OpenShift Service Mesh 4.19 で利用できます。

このリリースでは、x86 デュアルスタッククラスター上の OpenShift Service Mesh のサポートが導入されました。この機能は、他のすべてのプラットフォームではテクノロジープレビューのままとなります。

このリリースでは、OpenShift Service Mesh 内で Kubernetes Service API の一部である Kubernetes トラフィック分散機能のサポートが導入されました。Red Hat OpenShift Service Mesh 4.19 時点では、これはベータ機能であり、Istio カスタムリソース (CR) で ServiceTrafficDistribution パラメーターを有効にする必要があります。

このリリースでは、実験的な Kubernetes ClusterTrustBundle 機能の開発者プレビューサポートが導入されています。この機能は、クラスター内のワークロードに X.509 トラストアンカー (ルート証明書) を配布する新しい方法を提供します。Red Hat OpenShift Service Mesh 4.19 時点では、これはアルファ機能であり、ClusterTrustBundle 機能を有効にする必要があります。

このリリースでは、OpenShift Service Mesh が更新され、ほとんどのコンテナーイメージに UBI-micro ベースコンテナーが使用されるようになりました。UBI-micro イメージは、コンテナーイメージに通常含まれるパッケージマネージャーとそのすべての依存関係を除外した、可能な限り最小の Universal Base Image (UBI) です。この変更により、UBI-micro ベースを使用するコンテナーイメージの攻撃対象領域が最小限に抑えられます。