Istio 1.8简化服务网格操作以提升用户体验

Istio团队依循2020年的发展路线图，释出了今年最后一个版本1.8，这个版本目标在提高可用性、安全性和可靠性，特别是在多丛集网格以及虚拟机器工作负载上。

官方提到，重视可靠性的团队，可能会执行多个Kubernetes丛集，但是要在多丛集间建立服务网格，需要大量繁琐的设定工作，而且用户也可能难以抉择实作的方式。在Istio 1.8中，官方编写了新的安装指南，其中包含跨多丛集安装丛集的方法，帮助用户根据安装的环境选择配置。

同时，Istio 1.8也简化了安装过程，现在可以使用istioctl进行安装，新的智慧DNS代理功能，让用户可以从虚拟机器解析网格服务，而不需要把网格服务以不安全的方式，指向丛集DNS伺服器，这也减少了丛集DNS流量，并降低解析服务IP需要查询的次数。

在安全性方面，现在凭证会从Istiod发送到闸道，而非像过去直接从Kubernetes读取，这减少暴露闸道特权的机会，进而强化纵深防御的安全态势，此外，这种做法的好处还有提高效能，以及减少记忆体占用。Istio 1.8现在还会在发生错误时，由istioctl提供错误报告，该报告会收集除错资讯和丛集状态，让使用者更容易了解故障状况。