end OpenShift Container Platform 4.8 Service Mesh 18 不再需要使用具有已知安全风险的 Kubernetes Secret。 在轮转证书的过程中提高了性能，因为代理不再需要重启来识别新证书。 添加了对 Istio Telemetry v2 架构的支持，该架构是由 WebAssembly 扩展构建的。这个新架 构带来了显著的性能改进。 插件，则可为策略和遥测启用混合程序。 安全发现服务 Service（SDS）用于直接从 Istiod 向 sidecar 分发证书和密钥。在 Red Hat OpenShift Service Mesh 1.1 中，secret 由 Citadel 生成，代理使用它来检索其客户端证书和密钥。 1.11.4.4.2.2. 注解更改 v2.0 不再支持以下注解。如果使用其中一个注解，则必须更新工作负载，然后将其移至 plane 通信配置双向 TLS，默认为 false。 1.11.4.4.3.2. 自定义签名密钥 Istiod 管理服务代理使用的客户端证书和私钥。默认情况下， Istiod 使用自签名证书作为签名，但您可以 配置自定义证书和私钥。有关如何配置签名密钥的更多信息，请参阅 添加外部证书颁发机构密钥和证书 1.11.4.4.3.3. Tracing Tracing 在 spec.tracing

1.2 SHAKE 可变长度摘要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 533 15.1.3 密钥派生 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 533 15.1.4 BLAKE2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 534 15.2 hmac --- 基于密钥的消息验证 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 541 15.3 secrets --- 生成管理密码的安全随机数 rotate(other, context=None) 返回对第一个操作数的数码按第二个操作数所指定的数量进行轮转的结果。第二个操作数必 须为 -precision 至 precision 精度范围内的整数。第二个操作数的绝对值给出要轮转的位数。如 果第二个操作数为正值则向左轮转；否则向右轮转。如有必要第一个操作数的系数会在左侧 填充零以达到 precision 所指定的长度。第一个操作数的符号和指数保持不变。

SHAKE 可变长度摘要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 571 15.1.3 密钥派生 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 572 15.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 572 15.2 hmac --- 基于密钥的消息验证 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 580 15.3 secrets --- rotate(other, context=None) 返回对第一个操作数的数码按第二个操作数所指定的数量进行轮转的结果。第二个操作数必须为 -precision 至 precision 精度范围内的整数。第二个操作数的绝对值给出要轮转的位数。如果第二个 操作数为正值则向左轮转；否则向右轮转。如有必要第一个操作数的系数会在左侧填充零以达到 precision 所指定的长度。第一个操作数的符号和指数保持不变。

1.2 SHAKE 可变长度摘要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 519 15.1.3 密钥派生 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 519 15.1.4 BLAKE2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 520 15.2 hmac --- 基于密钥的消息验证 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 527 15.3 secrets --- 生成管理密码的安全随机数 rotate(other, context=None) 返回对第一个操作数的数码按第二个操作数所指定的数量进行轮转的结果。第二个操作数必 须为 -precision 至 precision 精度范围内的整数。第二个操作数的绝对值给出要轮转的位数。如 果第二个操作数为正值则向左轮转；否则向右轮转。如有必要第一个操作数的系数会在左侧 填充零以达到 precision 所指定的长度。第一个操作数的符号和指数保持不变。

—安全哈希与消息摘要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 487 15.2 hmac —基于密钥的消息验证 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 498 15.3 secrets —生成安全随机数字用于管理密码 rotate(other, context=None) 返回对第一个操作数的数码按第二个操作数所指定的数量进行轮转的结果。第二个操作数必须为 -precision 至 precision 精度范围内的整数。第二个操作数的绝对值给出要轮转的位数。如果第二个 操作数为正值则向左轮转；否则向右轮转。如有必要第一个操作数的系数会在左侧填充零以达到 precision 所指定的长度。第一个操作数的符号和指数保持不变。 15.1.3 密钥派生 密钥派生和密钥延展算法被设计用于安全密码哈希。sha1(password) 这样的简单算法无法防御暴力攻击。 好的密码哈希函数必须可以微调、放慢步调，并且包含 加盐。 hashlib.pbkdf2_hmac(hash_name, password, salt, iterations, dklen=None) 此函数提供 PKCS#5 基于密码的密钥派生函数 2。它使用

—安全哈希与消息摘要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 487 15.2 hmac —基于密钥的消息验证 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 498 15.3 secrets —生成安全随机数字用于管理密码 rotate(other, context=None) 返回对第一个操作数的数码按第二个操作数所指定的数量进行轮转的结果。第二个操作数必须为 -precision 至 precision 精度范围内的整数。第二个操作数的绝对值给出要轮转的位数。如果第二个 操作数为正值则向左轮转；否则向右轮转。如有必要第一个操作数的系数会在左侧填充零以达到 precision 所指定的长度。第一个操作数的符号和指数保持不变。 15.1.3 密钥派生 密钥派生和密钥延展算法被设计用于安全密码哈希。sha1(password) 这样的简单算法无法防御暴力攻击。 好的密码哈希函数必须可以微调、放慢步调，并且包含 加盐。 hashlib.pbkdf2_hmac(hash_name, password, salt, iterations, dklen=None) 此函数提供 PKCS#5 基于密码的密钥派生函数 2。它使用

SHAKE 可变长度摘要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 555 15.1.3 密钥派生 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 556 15.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 556 15.2 hmac --- 基于密钥的消息验证 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 564 15.3 secrets --- rotate(other, context=None) 返回对第一个操作数的数码按第二个操作数所指定的数量进行轮转的结果。第二个操作数必须为 -precision 至 precision 精度范围内的整数。第二个操作数的绝对值给出要轮转的位数。如果第二个 操作数为正值则向左轮转；否则向右轮转。如有必要第一个操作数的系数会在左侧填充零以达到 precision 所指定的长度。第一个操作数的符号和指数保持不变。

--- 安全哈希与消息摘要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 469 15.2 hmac --- 基于密钥的消息验证 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 478 15.3 secrets --- 生成安全随机数字用于管理密码 rotate(other, context=None) 返回对第一个操作数的数码按第二个操作数所指定的数量进行轮转的结果。第二个操作数必 须为 -precision 至 precision 精度范围内的整数。第二个操作数的绝对值给出要轮转的位数。如 果第二个操作数为正值则向左轮转；否则向右轮转。如有必要第一个操作数的系数会在左侧 填充零以达到 precision 所指定的长度。第一个操作数的符号和指数保持不变。 15.1.3 密钥派生 密钥派生和密钥延展算法被设计用于安全密码哈希。sha1(password) 这样的简单算法无法防御暴力 攻击。好的密码哈希函数必须可以微调、放慢步调，并且包含 加盐。 hashlib.pbkdf2_hmac(hash_name, password, salt, iterations, dklen=None) 此函数提供 PKCS#5 基于密码的密钥派生函数 2。它使用

安全哈希与消息摘要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 497 15.2 hmac --- 基于密钥的消息验证 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 508 15.3 secrets --- rotate(other, context=None) 返回对第一个操作数的数码按第二个操作数所指定的数量进行轮转的结果。第二个操作数必须为 -precision 至 precision 精度范围内的整数。第二个操作数的绝对值给出要轮转的位数。如果第二个 操作数为正值则向左轮转；否则向右轮转。如有必要第一个操作数的系数会在左侧填充零以达到 precision 所指定的长度。第一个操作数的符号和指数保持不变。 15.1.3 密钥派生 密钥派生和密钥延展算法被设计用于安全密码哈希。sha1(password) 这样的简单算法无法防御暴力攻击。 好的密码哈希函数必须可以微调、放慢步调，并且包含 加盐。 hashlib.pbkdf2_hmac(hash_name, password, salt, iterations, dklen=None) 此函数提供 PKCS#5 基于密码的密钥派生函数 2。它使用

文件哈希 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 604 15.1.8 密钥派生 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 605 15.1.9 BLAKE2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 605 15.2 hmac --- 用于消息验证的密钥哈希 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 612 15.3 secrets --- 生成管理密码的安全随机数 rotate(other, context=None) 返回对第一个操作数的数码按第二个操作数所指定的数量进行轮转的结果。第二个操作数必 须为 -precision 至 precision 精度范围内的整数。第二个操作数的绝对值给出要轮转的位数。如 果第二个操作数为正值则向左轮转；否则向右轮转。如有必要第一个操作数的系数会在左侧 填充零以达到 precision 所指定的长度。第一个操作数的符号和指数保持不变。