Istio 1.7 发布，大型微服务系统管理工具

Istio 1.7 现已发布。Istio 是一个由谷歌、IBM 与 Lyft 共同开发的开源项目，旨在提供一种统一化的微服务连接、安全保障、管理与监控方式。具体来说，Istio 是一个开源服务网格平台，它确保微服务在处理故障时以指定的方式相互连接。

Istio 1.7 版本大大地改进了 Istio 的操作体验，并扩展了其在混合云环境中的功能。更新内容包括有 control plane 升级、虚拟机集成和 central Istiod。具体改进如下：

功能改进

• 多个 control plane 升级：例如 canary 的升级，使用户能够使用持续集成和 Istio 的遥测功能验证新的 control plane。一旦一部分工作负载得到验证，就可以转移更多的工作负载，直到所有的工作负载都使用新的 Istio control plane。
• 虚拟机集成：该版本将虚拟机集成推向了 beta 质量。Istio 1.7 中新的 WorkloadEntry API 会 VMs 将当做 Kubernetes pods 一样对待，因此用户可以使用 API​​ 管理其基础架构。同时还实现了一些新的安全性增强功能，包括令牌引导和证书轮换。
• Central Istiod 在 Istio 1.7 中达到了 alpha 质量，从而允许用户将 Istio  control plane 与 data plane 分离，以改善操作支持。此外，Central Istiod 实现了多租户的要求，这是是 Istio 迈向多租户之旅的第一步。

其他改进

• 测试和鉴定的改进。
• 向 Envoy xDSv3 迁移 。
• Istio 的新容器网络接口。

IBM 方面称，"交付混合云环境的最大挑战之一是要求使用网络技术将不同环境连接在一起。IBM Cloud Satellite 使您能够在最有意义的地方运行工作负载--无论是公共云、您的数据中心还是边缘位置。"

更多详细信息可查看发布公告：https://istio.io/latest/news/releases/1.7.x/announcing-1.7/