Istio
1.29.6Networking & Messaging2026년 7월 16일
Istio 1.29.6은 ambient 메시 파일럿 에이전트 드레인, WorkloadEntry HBONE 전파, ztunnel CNI 데드락, Istiod 메모리 누수, east-west 게이트웨이 RBAC 필터링의 버그를 수정한 정기 패치입니다. auto-register된 WorkloadEntry가 있는 환경에서는 터널 레이블 추가 또는 재등록이 필요합니다.
breakingAuto-registered WorkloadEntry 터널링 전환 필요
ambient 메시 환경에서 auto-register된 WorkloadEntry는 업그레이드 후에도 평문(plaintext) 경로로 계속 도달합니다. HBONE 터널링을 활성화하려면 기존 WorkloadEntry에 networking.istio.io/tunnel=http 레이블을 추가하거나 워크로드를 다시 등록해야 합니다. 이는 v1.29.6에서 고쳐졌습니다.
주요 변경 (4)
- ambient 메시: pilot-agent 드레인 로직 수정으로 EXIT_ON_ZERO_ACTIVE_CONNECTIONS이 올바르게 작동
- ambient CNI 노드 에이전트 데드락 수정 (pod 삭제 및 ztunnel 재연결 충돌)
- Istiod 메모리 누수 수정 (실패한 pod IP needResync 항목)
- east-west 게이트웨이 RBAC 필터링 수정 (L7 AuthorizationPolicy가 있는 서비스의 교차 네트워크 트래픽)