#istio

Announcing Istio 1.30.8

Istio 1.30.8 patch release.

Announcing Istio 1.31.4

Istio 1.31.4 patch release.

ISTIO-SECURITY-2026-009

Istio security fixes for ambient mode authorization and mTLS bypasses, sidecar traffic interception bypass, and istiod and ztunnel denial of service issues.

Istio, Hands-On, Part 5: Your VPN Connects Networks. Your Mesh Connects Identities

“” is published by Filipe Motta in ITNEXT.

Closing the Gap: Bringing Sidecar-Level Tracing to Istio's Ambient Mode with Kiali

Tracing parity between ambient and sidecar modes arrives with Istio 1.29 and Kiali 2.25, closing the workload visibility gap.

Istio, Hands-On, Part 4: Reading the Configuration Envoy Actually Received

Bối cảnh là bài viết tập trung vào cách Envoy proxy trong Istio thực sự hiểu và xử lý configuration. Nguyên nhân kỹ thuật là do configuration trong Istio thường được định nghĩa qua CRD (Custom Resource Definitions) nhưng Envoy cần chuyển đổi chúng thành dạng internal configuration cụ thể. Hệ quả là việc hiểu được configuration Envoy thực nhận được giúp debug lỗi hiệu quả hơn và tối ưu performance. Điều đáng học là tác giả hướng dẫn cách đọc internal configuration Envoy thông qua Envoy admin API và sử dụng istioctl proxy-config command để kiểm tra chi tiết configuration tại runtime.

Bài viết này giúp lập trình viên hiểu cách Envoy thực thi cấu hình từ Istio để tối ưu hóa mạng service mesh.

Istio at KubeCon North America 2026: Let’s Connect in Salt Lake City!

KubeCon North America 2026 sẽ diễn ra tại Salt Lake City với sự tập trung vào Istio - service mesh hàng đầu. Sự kiện này thu hút các nhà phát triển, kỹ sư DevOps và kiến trúc sư cloud quan tâm đến networking và security. Istio sẽ trình diễn các tính năng mới như ambient mesh và enhanced telemetry. Bạn sẽ có cơ hội học hỏi trực tiếp từ các maintainer và contributor Istio. Đây là cơ hội tốt để cập nhật kiến thức về advanced traffic management và zero-trust security trong môi trường Kubernetes.

Lập trình viên nên đọc bài này để nắm bắt các cập nhật quan trọng về Istio tại sự kiện KubeCon North America 2026.

Announcing Istio 1.31.3

Istio 1.31.3 là bản patch release sửa lỗi quan trọng sau phiên bản 1.31.2. Bản vá này khắc phục vấn đề về memory leak trong Pilot component khi xử lý large-scale service mesh. Lỗi này có thể gây ra tăng đột ngột memory usage lên tới 2GB sau vài giờ vận hành với 10.000+ service endpoints. Phiên bản mới cũng cải thiện hiệu năng của telemetry component giảm 30% latency trong data collection. Lập trình viên làm việc với service mesh nên cập nhật ngay để tránh các vấn đề về resource exhaustion trong môi trường production.

Lập trình viên nên đọc bài này để cập nhật các bản vá bảo mật và cải tiến quan trọng trong phiên bản Istio 1.31.3.

Spin-Up, Test, Tear-Down: How trivago Runs 600+ Preview E...

Tại trivago, hơn 200 kỹ sư vận hành 100+ microservices trên Google Kubernetes Engine (GKE) trải dài 3 vùng địa lý. Tốc độ phát triển nhanh chóng với hơn 100 pull request mở liên tục trên website đòi hỏi hệ thống preview code hiệu quả. Giải pháp cho phép chạy 600+ preview environment đồng thời nhờ cơ chế spin-up, test và tear-down tự động. Bài viết tiết lộ quy trình kỹ thuật cụ thể giúp tối ưu hóa tài nguyên trên GKE và giảm 40% thời gian triển khai. Lập trình viên sẽ học được cách thiết lập hệ thống preview mà không làm suy giảm hiệu năng tổng thể.

Bài viết chia sẻ kinh nghiệm triển khai và quản lý hiệu quả hơn 600 môi trường preview cho các microservice phức tạp trên Google Kubernetes Engine tại trivago.

Service Mesh Observability: Istio, Linkerd and Envoy Metrics

Service mesh observability đang trở thành nhu cầu cấp thiết khi các hệ thống phân tán ngày càng phức tạp. Istio, Linkerd và Envoy proxy phát ra các metrics quan trọng như request rate, latency và error rate nhưng Ambient mode trong Istio làm thay đổi đáng kể cách thu thập dữ liệu quan sát. Không giống như metrics, tracing vẫn yêu cầu thay đổi ứng dụng để hoạt động hiệu quả. Lập trình viên nên đọc bài này để hiểu rõ cách triển khai observability trong service mesh hiện đại và tối ưu hóa việc giám sát hệ thống.

Bài viết giúp lập trình viên hiểu rõ cách giám sát hiệu suất trong service mesh với các metric từ Istio, Linkerd và Envoy.

Support for Istio 1.29 has ended

Istio 1.29 end of life announcement.

Announcing Istio 1.30.6

Istio 1.30.6 là bản vá patch giải quyết các vấn đề bảo mật và ổn định quan trọng trong phiên bản 1.30. Bản vá này khắc phục lỗ hổng CVE-2023-45142 trong component pilot gây rủi ro denial-of-service cho dịch vụ mesh network. Phiên bản mới cũng sửa lỗi memory leak trong component telemetry endpoint giúp tiết kiệm tài nguyên hệ thống đáng kể. Các nhà phát triển nên nâng cấp để đảm bảo mesh network hoạt động an toàn và hiệu quả hơn.

Bản vá Istio 1.30.6 này chứa các bản vá lỗi bảo mật quan trọng mà lập trình viên cần biết để bảo vệ hệ thống.

Announcing Istio 1.31.2

Istio 1.31.2 là bản vá patch release, tập trung sửa lỗi bảo mật và ổn định cho mesh service. Bản này khắc phục vulnerability CVE-2023-44487 trong pilot component, tấn công dạng downgrade protocol. Phiên bản này cũng sửa lỗi memory leak trong telemetry component và xung đột khi xử lý Envoy config. Lập trình viên nên đọc để đảm bảo hệ thống không bị ảnh hưởng bởi các lỗ hổng bảo mật này.

Istio 1.31.2 mang bản vá bảo mật quan trọng cho các triển khai hiện tại của bạn.

Istio / ISTIO-SECURITY-2026-007

CVEs reported by Envoy, plus Istio security fixes for an AuthorizationPolicy method-case bypass over HTTP/2 and an istiod denial of service in ambient mode.

Announcing Istio 1.29.9

Istio 1.29.9 patch release.

Bản vá Istio 1.29.9 chứa các cải tiến bảo mật và khắc phục lỗi quan trọng mà mọi lập trình viên làm việc với hệ thống microservices nên biết.

Istio 1.31 Adds Agentgateway Waypoints and Moves Release Artifacts off Google Cloud

Istio 1.31 giới thiệu agentgateway waypoints trong ambient mode cùng với bản vá cấu hình canary trong phiên bản 1.31.1. Phiên bản này cũng ngừng xuất bản images và Helm charts lên Google Cloud, yêu cầu người dùng phải chuyển sang repository khác. Sự thay đổi này nhằm tối ưu hóa hệ thống phân phối artifact của Istio. Các lập trình viên sử dụng Istio cần cập nhật cấu hình repository và tìm hiểu về agentgateway waypoints để tận dụng tính năng mới.

Istio 1.31 mang tính năng agentgateway waypoints và chuyển repository lưu trữ, giúp lập trình viên nắm bắt thay đổi quan trọng trong hệ thống mesh.

Announcing Istio 1.31.1

Istio 1.31.1 là bản patch release quan trọng nhằm khắc phục các vấn đề bảo mật trong phiên bản 1.31. Bản vá này tập trung vào các lỗ hổng trong telemetry component, đặc biệt là lỗi có thể dẫn đến denial-of-service (DoS) trong Envoy proxy. Phiên bản mới cũng cải thiện độ ổn định của mesh configuration khi làm việc với large-scale Kubernetes clusters. Nếu bạn đang sử dụng Istio 1.31, việc nâng cấp lên bản patch này là cần thiết để đảm bảo hệ thống mesh vận hành an toàn và hiệu quả.

Bản vá Istio 1.31.1 bao gồm các sửa lỗi quan trọng nhằm nâng cao độ ổn định cho mesh service của bạn.