|
| 1 | +--- |
| 2 | +title: 发布 Istio 1.26.0 |
| 3 | +linktitle: 1.26.0 |
| 4 | +subtitle: 大版本更新 |
| 5 | +description: Istio 1.26 发布公告。 |
| 6 | +publishdate: 2025-05-08 |
| 7 | +release: 1.26.0 |
| 8 | +aliases: |
| 9 | + - /zh/news/announcing-1.26 |
| 10 | + - /zh/news/announcing-1.26.0 |
| 11 | +--- |
| 12 | + |
| 13 | +我们很高兴地宣布 Istio 1.26 正式发布。感谢所有贡献者、 |
| 14 | +测试人员、用户和爱好者们帮助我们发布 1.26.0 版本！ |
| 15 | +我们还要感谢本次发布的发布经理：来自 Solo.io 的 **Daniel Hawton**、 |
| 16 | +来自爱立信软件技术公司的 **Faseela K** 以及来自微软的 **Gustavo Meira**。 |
| 17 | + |
| 18 | +{{< relnote >}} |
| 19 | + |
| 20 | +{{< tip >}} |
| 21 | +Istio 1.26.0 已正式支持 Kubernetes 1.29 至 1.32 版本。 |
| 22 | +我们预计 1.33 版本也能支持，并计划在 Istio 1.26.1 版本发布之前进行测试和支持。 |
| 23 | +{{< /tip >}} |
| 24 | + |
| 25 | +## 新特性 {#whats-new} |
| 26 | + |
| 27 | +### 定制 Gateway API 提供的资源 {#customization-of-resources-provisioned-by-the-gateway-api} |
| 28 | + |
| 29 | +使用 Gateway API 创建 Gateway 或 waypoint 时， |
| 30 | +会自动创建 `Service` 和 `Deployment`。自定义这些对象一直以来都是一个常见的需求， |
| 31 | +现在 Istio 1.26 中通过指定包含参数的 `ConfigMap` 实现了此功能。 |
| 32 | +如果提供了 `HorizontalPodAutoscaler` 或 `PodDisruptionBudget` 的配置， |
| 33 | +这些资源也会自动创建。 |
| 34 | +[了解更多关于自定义 Gateway API 生成资源的信息。](/zh/docs/tasks/traffic-management/ingress/gateway-api/#automated-deployment) |
| 35 | + |
| 36 | +### 新的 Gateway API 支持 {#new-gateway-api-support} |
| 37 | + |
| 38 | +[`TCPRoute`](https://gateway-api.sigs.k8s.io/guides/tcp/) |
| 39 | +现已在 waypoint 中可用，允许在 Ambient 模式下转移 TCP 流量。 |
| 40 | + |
| 41 | +我们还添加了对实验性 [`BackendTLSPolicy`](https://gateway-api.sigs.k8s.io/api-types/backendtlspolicy/) 的支持， |
| 42 | +并在 Gateway API 1.3 中开始实现 |
| 43 | +[`BackendTrafficPolicy`](https://gateway-api.sigs.k8s.io/api-types/backendtrafficpolicy/)， |
| 44 | +最终将设置重试约束。 |
| 45 | + |
| 46 | +### 支持新的 Kubernetes `ClusterTrustBundle` {#support-for-the-new-kubernetes-clustertrustbundle} |
| 47 | + |
| 48 | +我们添加了对 [Kubernetes 中的实验性 `ClusterTrustBundle` 资源](https://kubernetes.io/zh-cn/docs/reference/access-authn-authz/certificate-signing-requests/#cluster-trust-bundles) |
| 49 | +的实验性支持，从而支持将证书及其信任根捆绑到单个对象中的新方法。 |
| 50 | + |
| 51 | +### 还有更多 {#plus-much-much-more} |
| 52 | + |
| 53 | +* `istioctl analyze` 现在可以运行特定检查！ |
| 54 | +* CNI 节点代理不再默认在 `hostNetwork` 命名空间中运行， |
| 55 | + 从而降低了与主机上运行的其他服务发生端口冲突的可能性！ |
| 56 | +* 在 GKE 上安装时，所需的 `ResourceQuota` 资源和 `cniBinDir` 值会被自动设置！ |
| 57 | +* `EnvoyFilter` 现在可以匹配域名上的 `VirtualHost`！ |
| 58 | + |
| 59 | +请参阅完整的[更新说明](change-notes/)，了解这些内容及更多信息。 |
| 60 | + |
| 61 | +## 了解 Istio 项目 {#catch-up-with-the-istio-project} |
| 62 | + |
| 63 | +如果您只在新版本发布时才关注我们， |
| 64 | +那么您可能错过了[我们发布了 ztunnel 安全审计](/zh/blog/2025/ztunnel-security-assessment/)、 |
| 65 | +[我们比较了环境模式吞吐量与内核运行的性能](/zh/blog/2025/ambient-performance/)， |
| 66 | +以及[我们出席了 KubeCon EU 大会](/zh/blog/2025/istio-at-kubecon-eu/)。快来看看这些帖子吧！ |
| 67 | + |
| 68 | +## 升级到 1.26 {#upgrading-to-1-26} |
| 69 | + |
| 70 | +我们期待您分享升级到 Istio 1.26 的体验。 |
| 71 | +您可以在我们 [Slack 工作区](https://slack.istio.io/) 的 `#release-1.26` 频道中提供反馈。 |
| 72 | + |
| 73 | +您想直接为 Istio 做出贡献吗？查找并加入我们的工作组，帮助我们改进。 |
0 commit comments