1.10. OpenShift Service Mesh 3.0 的新功能和增强

此发行版本添加了一组清单和迁移指南，以帮助您从 OpenShift Service Mesh 2 迁移到 OpenShift Service Mesh 3.0。

您必须先完成清单。检查清单可帮助您设置并配置 OpenShift Service Mesh 2 和 ServiceMeshControlPlane 资源，以迁移到 OpenShift Service Mesh 3.0 和 Istio control plane 资源。

您的迁移取决于您的部署模型：

您还可以迁移网关。如需更多信息，请参阅"从 Service Mesh 2 迁移到 Service Mesh 3"。

OpenShift Service Mesh 3.0 基于 Istio 项目的 红帽发布版本，并使用一个新的 Operator for Istio 部署，它基于作为 GitHub 上 istio-ecosystem 机构一部分的 Sail Operator 项目。Sail Operator 包括一组新的自定义资源定义(CRD)用于管理 Istio。例如，在以前的 OpenShift Service Mesh 版本中，Istio CRD 替换了 ServiceMeshControlPlane CRD。

此发行版本添加了对 Istioctl 所选平台和命令的支持，这是 Istio 项目的命令行工具，其中包括许多诊断和调试工具。如需更多信息，请参阅"Istioctl 支持"。

此发行版本引进了对以下 Istio 多集群部署模型的支持：

OpenShift Service Mesh 2.1 中引入的联邦功能在 OpenShift Service Mesh 3.0 中不可用。

此发行版本添加了对单个集群中多个 control plane 的 Istio 功能的支持。这会替换 OpenShift Service Mesh 2 中的 MultiTenant 部署模型（模式）。

此发行版本添加了对使用 Istio 修订功能的 Istio control plane 的 Canary 风格更新的支持。这可让新的 Istio control plane 与现有 Istio control plane 一起创建，以便可以逐步迁移工作负载。更新策略使用 Istio 资源的 spec.updateStrategy 参数进行配置。

如需更多信息，请参阅 "About RevisionBased strategy"。

此发行版本引入了 IstioCNI 自定义资源定义(CRD)，用于管理 Istio Container Network Interface (CNI)守护进程集的生命周期。必须为每个集群创建此资源的单一实例，以便为网格中的 pod 配置流量重定向。Istio CNI 生命周期独立于 Istio control plane 或 plane。

此发行版本包括 IPv4/IPv6 双栈支持作为技术预览功能。这与 Istio 上游项目的 Alpha 状态一致，在使用 sidecar 时为 Istio 的功能完成。双栈可帮助组织顺利过渡到 IPv6，同时仍然保持与现有 IPv4 设置的兼容性。

在 OpenShift Service Mesh 3.0 中，在 Istio 资源中默认禁用双栈。您可以使用特定配置更改启用它，如下例所示：

apiVersion: sailoperator.io/v1
kind: Istio
metadata:
  name: default
spec:
  values:
    meshConfig:
      defaultConfig:
        proxyMetadata:
          ISTIO_DUAL_STACK: "true"
    pilot:
      ipFamilyPolicy: RequireDualStack
      env:
        ISTIO_DUAL_STACK: "true"
  namespace: istio-system

apiVersion: sailoperator.io/v1
kind: Istio
metadata:
  name: default
spec:
  values:
    meshConfig:
      defaultConfig:
        proxyMetadata:
          ISTIO_DUAL_STACK: "true"
    pilot:
      ipFamilyPolicy: RequireDualStack
      env:
        ISTIO_DUAL_STACK: "true"
  namespace: istio-system

Istio Ambient 模式提供了一个无 sidecar 服务网格架构，它减少了资源开销，简化了操作，并允许在不更改应用程序的情况下逐步采用。它通过带有 mTLS 和授权的分层安全模型来保持安全性和可观察性。OpenShift Service Mesh 3 Operator 包括使用社区 Ztunnel 镜像将 Ambient 配置集部署为开发人员预览功能。但是，Ambient 配置集不应该用于带有生产环境负载的集群或用于多 control plane 用例。

在以下平台上无法使用社区 Ztunnel 镜像：