注入。在创建 pod 前，operator 无法添加 maistra.io/member-of ，因此必须删除 pod 并重新创建它以执行 sidecar 注入操作。 MAISTRA-193 当为 citadel 启用了健康检查功能时，会出现预期外的控制台信息。 MAISTRA-158 应用指向同一主机名的多个网关时，会导致所有网关停止工作。 MAISTRA-806 被逐出的 Istio Operator 部署），以及弹性（超时、重试和电路断路器）。 Citadel 用于发布并轮转证书。Citadel 通过内置的身份和凭证管理功能提供了强大的服务到服务 （service-to-service）的验证功能及对最终用户的验证功能。您可以使用 Citadel 提升服务网格 中未加密的网络流量的安全性。Operator 可根据服务身份而不是使用 Citadel 进行网络控制来强 制实施策略。 Galley RESTARTS AGE grafana-7bf5764d9d-2b2f6 2/2 Running 0 28h istio-citadel-576b9c5bbd-z84z4 1/1 Running 0 28h istio-egressgateway-5476bc4656-r4zdv

istio- operator pod。 MAISTRA-681 当 Service Mesh control plane 有多个命名空间时，可能会导致出现性能问题。 MAISTRA-193 当为 citadel 启用了健康检查功能时，会出现预期外的控制台信息。 Bugzilla 1821432 OpenShift Container Platform 自定义资源详情页面中的切换控件无法正确更新 CR。OpenShift 管理并配置组成数据平面的代理。它是配置的权威源，管理访问控制和使用策略，并从服 务网格中的代理收集指标。 Istio control plane 由 Istiod 组成，它会将几个之前的 control plane 组件（Citadel、Galley 和 Pilot）整合为一个二进制。Istiod 提供服务发现、配置和证书管理。它将高级别路由规则转换为 Envoy 配置，并在运行时将其传播到 sidecar。 Istiod 可以充当证书颁发机构 1.11.4.4.2.1. 构架更改 之前的版本使用的架构单元已被 Istiod 替代。在 2.0 中，Service Mesh control plane 组件 Mixer、Pilot、 Citadel、Galley 和 sidecar 注入程序功能已合并为一个组件 Istiod。 虽然 Mixer 不再作为 control plane 组件支持，但 Mixer 策略和遥测插件现在可以通过 Istiodi