歡迎您光臨本站 註冊首頁

Istio 1.4.4 發布,大型微服務系統管理工具

←手機掃碼閱讀     admin @ 2020-02-13 , reply:0

Istio 1.4.4 發布了。Istio 是一個由谷歌、IBM 與 Lyft 共同開發的開源項目,旨在提供一種統一化的微服務連接、安全保障、管理與監控方式。具體來說,Istio 是一個開源服務網格平台,它確保微服務在處理故障時以指定的方式相互連接。

更新內容如下:

安全更新

  • ISTIO-SECURITY-2020-001 在 AuthenticationPolicy 中發現了不正確的輸入驗證

CVE-2020-8595:Istio 的身份驗證策略精確路徑匹配邏輯中的一個錯誤允許未經授權的訪問而沒有有效的 JWT 令牌

Bug fixes 

  • 修復了 iptables 腳本的 Debian 打包
  • 修復了多次使用同一埠時 Pilot 生成錯誤的 Envoy 配置的問題
  • 修復了運行多個 Pilot 實例可能導致崩潰的問題
  • 修復了將部署規模擴展為零時從 Pilot 到 Envoy 的潛在配置推送
  • 修復了以下問題:當 pod 名稱中包含點時,Mixer 無法從請求/響應中獲取正確的信息
  • 修復了 Pilot 有時無法向 Envoy 發送正確的 Pod 配置的問題
  • 修復了啟用了 SDS 的 sidecar 注入器覆蓋了 pod securityContext 部分,而不僅僅是對其進行修補的問題 

更新說明: https://istio.io/news/releases/1.4.x/announcing-1.4.4/


[admin ]

來源:OsChina
連結:https://www.oschina.net/news/113343/istio-1-4-4-released
Istio 1.4.4 發布,大型微服務系統管理工具已經有155次圍觀

http://coctec.com/news/all/show-post-224786.html