拥抱变化 —— Istio 1.5 新特性解读 · Service Mesh|服务网格中文社区

[rootsongjc]

https://www.servicemesher.com/blog/istio-1-5-explanation/

本文基于istio最新的架构调整设计文档，分析了istio未来的设计目标

[life-]

对于自定义 CA 的用户，仍然可以挂载文件密钥，不过仍然由本地 SDS 服务器提供。这意味着证书轮询将不再需要 Envoy 重启。

请教下，证书轮换了，又是通过文件挂载，Envoy不重启情况下，如何感知证书的变化呢？

[malphi]

@life-
对于自定义 CA 的用户，仍然可以挂载文件密钥，不过仍然由本地 SDS 服务器提供。这意味着证书轮询将不再需要 Envoy 重启。

请教下，证书轮换了，又是通过文件挂载，Envoy不重启情况下，如何感知证书的变化呢？

https://istio.io/docs/concepts/security/
可以关注下SDS的工作流程最后一步：The above CSR process repeats periodically for certificate and key rotation.

[spean90]

istio1.5 如何开启 Mixer。已经没有mixer.enabled这个属性了

[thefuckingcode]

请问下，istiod是一种模式还是是真的由代码写出来的，我在官方仓库中并没有找到istiod相关内容