Istio 1.3 发布，大型微服务系统管理工具-低调大师

Istio 1.3 发布，大型微服务系统管理工具

2019-09-13 819

Istio 是一个由谷歌、IBM 与 Lyft 共同开发的开源项目，旨在提供一种统一化的微服务连接、安全保障、管理与监控方式。具体来说，Istio 是一个开源服务网格平台，它确保微服务在处理故障时以指定的方式相互连接。1.3 已经发布，该版本提高可用性，具体如下：

默认情况下，将捕获所有入站通信量
CLI 中的一个命令 add-to-mesh，将现有的服务添加到 Istio Mesh 中，而不管该服务是在 Kubernetes 中运行还是在虚拟机中运行
describe 命令，允许开发人员描述满足 Istio 需求和任何与 Istio 相关的配置所需的 pod 和服务
自动协议检测在默认情况下对出站通信实现并启用，但对于入站流量禁用，以使能够稳定此功能。你仍然需要修改 Kubernetes service YAML，以便在服务端口的名称或前缀中使用 v1.3 协议

Traffic management

在 Gateway API 中添加了用于交互 TLS 操作的模式
修复了在 MySQL 和 MongoDB 等协议中，服务首先在允许的 mutual TLS 模式下通过网络进行通信时存在的问题
改进了 EnwayFilter API，现在可以添加或更新所有配置
改进的负载平衡，在默认情况下将流量定向到相同的区域
改进了 ServiceEntry API，允许在不同的命名空间中使用相同的主机名
改进了 Sidecar API 以自定义 OutboundTrafficPolicy 策略

Security

使用 mutual TLS 为服务添加信任域验证
添加标签以根据命名空间控制服务帐户秘密生成
使用端口 8080 上的 /debug/sds/workload 和 /debug/sds/gateway 向 Citadel Agent 添加诊断信息
通过使用Kubernetes Trustworthy JWT 改进 SDS 安全性
通过统一日志模式改进 Citadel Agent 日志记录
暂时取消了与 Vault CA 的集成
使用 Kubernetes 1.13 之前的版本时不支持 Istio SDS
默认情况下，启用 Envoy JWT 过滤器能够提高安全性和可靠性

另外还有遥测的一些更改，详情见发布说明：

https://istio.io/about/notes/1.3/

微信关注我们

原文链接：https://www.oschina.net/news/109839/istio-1-3-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Apache Calcite 1.21.0 发布，动态数据管理框架

Apache Calcite 1.21.0 发布了，Calcite 是一个动态数据管理框架，Calcite 支持许多前端语言和后端数据引擎，包括一个 SQL 解析器，并作为 Avatica JDBC 驱动程序的子项目。此版本包括超过100 个已修复的问题、一些新功能以及一般改进和 bug 修复。主要内容有：支持各种上下文中的隐式类型强制（implicit type coercion）允许将 Pig Latin 脚本转换为代数计划提供了 Enumerable 约定中 MATCH_RECOGNIZE 主要特性的实现支持相关的 ANY/SOME/ALL 子查询引入基于 ROW、ARRAY 和嵌套集合的匿名类型为 Enumerable 约定带来了新的连接算法 <dependency> <groupId>org.apache.calcite</groupId> <artifactId>calcite-core</artifactId> <version>1.21.0</version> ...

2019-09-13

753

GNOME 3.34 发布了，代号“Thessaloniki”，该版本增加了许多新特性和改进，以及许多错误修复，主要内容如下：支持自定义文件夹用户只需将应用程序图标拖到另一个应用程序之上，就可以创建一个应用程序组，类似于苹果的 iOS 操作系统。一旦将所有应用程序图标从文件夹中拖出，文件夹就会自动删除。更好的浏览体验 3.34 版本还引入了一种更好的网页浏览体验，Web 进程已经被沙箱化了，将 web 进程访问仅限于运行 Web 浏览器所需的位置。同时还提供了 tab-pinning 的功能，用户可以将喜欢的选项卡“固定”，保存在标签列表中。还有使用 WebKit 内容过滤器的改进的广告阻塞功能。改进的 Box 工作流 GNOME 虚拟机和远程机器管理器 Box 进行了改进，添加远程连接或外部代理时使用单独的对话框。在创建新的本地虚拟机时，源代码选择分为三个部分：Detected Sources、Featured Downloads 和 Select a Source。并且支持从 CD/DVD 映像启动 VM。此版本 Windows Express Install 使用的是 ...

2019-09-13

714

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。