RATATOSKRATATOSK
ログイン

Istio

1.30.3Networking & Messaging
2026年7月16日

Istio 1.30.3 は ambient モード向けのスケーラビリティ改善と 13 件のバグ修正を含むルーチンパッチです。CVE は含まれていませんが、自動登録されたWorkloadEntryが平文で通信される問題があり、アップグレード前に登録されたリソースは再登録またはラベル追加が必要な場合があります。

  • breaking自動登録ワークロードの平文HBONE通信が一時的に継続

    Istio 1.30.3にアップグレードする前に自動登録されたWorkloadEntryは、再登録するか既存のWorkloadEntryに networking.istio.io/tunnel=http ラベルを追加するまで、平文で到達可能な状態が続きます。ambient モードを使用している環境で、自動登録されたワークロードへの接続性を確認してください。

主な変更 (9)

  • セキュリティ: CVEはなし
  • 自動登録ワークロードの平文通信: アップグレード前に登録されたWorkloadEntryは再登録またはラベル追加が必要
  • ambient モード向け XDS プッシュ最適化により istiod スケーラビリティを向上
  • pilot-agent の Kubernetes シークレットローテーション時の証明書リロード修正
  • VirtualService メタデータのみ変更時の不要な XDS プッシュを削除し CPU/遅延を改善
  • リモートクラスタシークレット更新の未検出がもたらすクラスタレジストリデッドロックを修正
  • WasmPlugin クロスネームスペース参照の ECDS 検証エラーを修正
  • ambient 環境での接続終了時にEXIT_ON_ZERO_ACTIVE_CONNECTIONSが発火しない問題を修正
  • 加えて ~6 項目の bug 修正: Telemetry リソース参照、リトライポリシー適用、CNI エージェントデッドロック、メモリリーク、RBAC フィルタ
原文 ↗Istioのリリース一覧 →