## I stio • WasmPlugin API • xDS 扩展（比如dubbo RDS） • xDS 之ECDS (type.googleapis.com/envoy.config.core.v3.TypedExtensionConfig) --from-file=new-filter.wasm=mycode.wasm • kubectl create envoyfilter xxx 或者 • kubectl create wasmplugin xxx  https://help filters.http.wasm workloadSelector: labels: app: productpage version: v1 ## 自定义扩展方式之一：控制面接口WasmPlugin ## I stio 原生 API 

|Istio|1.12.7| |Envoy Proxy|1.20.4| |Jaeger|1.34.1| |Kiali|1.48.0.16| ####### 1.2.2.4.2. WasmPlugin API 此发行版本添加了对 WasmPlugin API 的支持，并弃用了 ServiceMeshExtension API。 ####### 1.2.2.4.3. ROSA 支持 此发行版本引进了对 AWS(ROSA)上的 ServiceMeshExtension API 从版本 2.2 开始已弃用，并将在以后的版本中删除。虽然 ServiceMeshExtension API 仍然在 2.2 版本中被支持，但客户应该开始使用新的 WasmPlugin API。 ####### 1.2.4.2. 删除了 Red Hat OpenShift Service Mesh 2.2 的功能 对于所有平台，此发行版本结束了对基于 Service Mesh 临时解决方案：ServiceMeshExtension 在 Service Mesh 2.2 中已弃用。从 ServiceMeshExtension 迁移到 WasmPlugin 资源。如需更多信息，请参阅从 ServiceMeshExtension 迁移到 WasmPlugin 资源。 - OSSM-1396 如果一个网关资源包含 spec.externalIPs 设置，而不是在 ServiceMeshControlPlane

430bd60fc0d633c7129/p13_2.jpg) ## 插件扩展 - WasmPlugin/RiderPlugin $ ^{③} $ ### # wasm_plugin.yaml apiVersion: extensions.istio.io/v1alpha1 kind: WasmPlugin metadata: name: test1.rider spec: ## ● 使用上 不能说差不多，简直是一模一样； ## ● 实现上 不能说没侵入，但只有一点点； ## 插件扩展 - WasmPlugin/RiderPlugin ③ - name: proxy.filters.http_rider ## 插件扩展 - WasmPlugin/RiderPlugin $ ^{③} $ 基于以上，EnvoyPlugin对wasm/rider的支持接近完善，近期会release。

- Func-e: Make running Envoy easy ## Wazero Wasm Modules Registry OCl HTTP File 2. Config WasmPlugin  Istiod 3. Workload only zero dependency WebAssembly runtime written in Go. • Contribute to Go/TinyGo/Rust • Using WasmPlugin API to extend Istio • GitHub: tetratelabs/wazero ## I stio Security Scanner ## ● Make Istio Security

jsonPlugin, assetPathPlugin, webWorkerPlugin, wasmPlugin, serveStaticPlugin ] // 应用插件 resolvedPlugins.forEach((m) =>