Istio 1.0.8

这个版本中修复了大量问题,并提高了健壮性。下面列出了 Istio 1.0.7 和 Istio 1.0.8 之间的差别。

问题修复

  • Citadel 在无法连接 Kubernetes API Server 的时候,会生成新的根 CA,引起双向 TLS 验证失败,这一问题已经修复(Issue 14512)。

小幅增强

  • 把 Citadel 的缺省根证书的寿命从 1 年修改为 10 年。