Istio
1.29.6Networking & Messaging2026年7月16日
Istio 1.29.6は、ambient mesh関連のpilot-agent drain異常、CNI deadlock、Istiodメモリリーク、east-west gateway RBAC処理の4つの不具合を修正するルーチンパッチです。アップグレード前に自動登録されたWorkloadEntryについて、HBONE有効化の移行期間があります。
breaking自動登録WorkloadEntryのHTTP HBONE移行期間
アップグレード前に自動登録されたWorkloadEntryは、HBONE機能の有効化に伴い、再登録されるか、既存のWorkloadEntryに networking.istio.io/tunnel=http ラベルが追加されるまでは、平文での通信が継続します。ambient meshを運用する場合、既存の自動登録リソースはこの移行期間に手動でラベル付けするか再登録が必要です。
主な変更 (5)
- ambient meshのpilot-agent drain処理を修正(HBONE内部リスナー接続カウント不正)
- ambient CNI ztunnelの再接続時デッドロックを修正
- Istiodのメモリリーク(pod IP失敗時の再同期エントリ未清理)を修正
- east-west gateway越しのトラフィック(L7 AuthorizationPolicy対象)のRBAC不正フィルタリングを修正
- 自動登録WorkloadEntryのHTTP HBONE対応に伴う移行期間あり