1.2. Red Hat OpenShift Service Mesh 版本 3.1 的新功能和增强
此发行版本使 Red Hat OpenShift Service Mesh 3.1 正式发布,添加了新功能,解决了 CVE 报告的安全漏洞问题(CVE),并受 OpenShift Container Platform 4.16 和更高版本的支持。
有关支持的组件版本和支持功能列表,请参阅"Service Mesh 3.0 功能支持表"。
1.2.1. 支持 Kubernetes 网关 API 复制链接链接已复制到粘贴板!
此发行版本引进了对 Kubernetes Gateway API 自定义资源定义(CRD)的支持。现在,您可以使用这些 CRD 使用 Kubernetes 网关 API 配置 OpenShift Service Mesh。此功能在 Red Hat OpenShift Service Mesh 4.19 中提供。
1.2.2. 支持 x86 双栈集群中的 OpenShift Service Mesh 复制链接链接已复制到粘贴板!
此发行版本引进了对 x86 双栈集群中的 OpenShift Service Mesh 的支持。此功能在所有其他平台上仍是一个技术预览。
1.2.3. Kubernetes 流量分发支持 复制链接链接已复制到粘贴板!
此发行版本引进了对 OpenShift Service Mesh 中的 Kubernetes Service API 的一部分 Kubernetes 流量发布功能的支持。从 Red Hat OpenShift Service Mesh 4.19 开始,它是一个 Beta 功能,需要在 Istio 自定义资源(CR)中启用 ServiceTrafficDistribution
参数。
1.2.4. Kubernetes ClusterTrustBundle 开发者预览 复制链接链接已复制到粘贴板!
此发行版本引入了对实验性 Kubernetes ClusterTrustBundle
功能的开发人员预览支持。此功能提供了将 X.509 信任锚(根证书)分发到集群中的工作负载的新方法。从 Red Hat OpenShift Service Mesh 4.19 开始,这是一个 Alpha 功能,需要启用 ClusterTrustBundle
功能。
1.2.5. UBI-micro 基础容器 复制链接链接已复制到粘贴板!
此发行版本更新了 OpenShift Service Mesh,以将 UBI-micro 基础容器用于大多数容器镜像。UBI-micro 镜像是最小的通用基础镜像(UBI),它排除了一个软件包管理器及其通常包含在容器镜像中的所有依赖项。这个变化可最小化使用 UBI-micro 基础的容器镜像的攻击面。