RATATOSKRATATOSK
로그인

Istio

1.30.3Networking & Messaging
2026년 7월 16일

Istio 1.30.3은 ambient 모드 확장성을 개선하고 자동 등록 워크로드의 HBONE 평문 폴백 동작을 변경하는 루틴 패치입니다. 보안 취약점은 없지만, 기존 자동 등록 워크로드가 있는 경우 재등록이나 레이블 추가가 필요할 수 있습니다.

  • breaking워크로드 자동 등록 시 HBONE 평문 폴백 동작 변경

    워크로드 자동 등록 시 HBONE 평문 폴백 동작이 변경되었습니다. 업그레이드 전에 자동 등록된 워크로드는 재등록하거나 기존 WorkloadEntry에 networking.istio.io/tunnel=http 레이블을 추가할 때까지 평문으로 통신됩니다. 이는 ambient 모드를 사용하면서 자동 등록된 워크로드가 있는 경우에 해당합니다.

주요 변경 (7)

  • 워크로드 자동 등록 시 HBONE 평문 폴백 동작 변경 - 재등록이나 networking.istio.io/tunnel=http 레이블 추가 필요
  • ambient 모드의 istiod 확장성 개선 - 주소 변경 시 영향받는 waypoint만 대상으로 XDS 푸시 범위 축소(AMBIENT_SCOPED_ADDRESS_PUSHES로 비활성화 가능)
  • VirtualService 메타데이터 변경으로 인한 불필요한 XDS 푸시 문제 해결 - spec과 istio.io 레이블·주석 변경만 푸시 대상
  • 원격 클러스터 시크릿 업데이트 미감지 문제 수정 - istiod 재시작 필요 없음
  • Kubernetes 시크릿 로테이션 후 certificate 재로드 실패 문제 해결
  • ambient CNI 노드 에이전트 교착 상태 수정 및 기타 waypoint/gateway 버그 13건
  • PILOT_NODE_UNTAINT_CONTROLLERS_TAINT_NAME 환경 변수로 커스텀 taint 이름 지원
원문 ↗Istio 릴리즈 전체 →