兼容版本

Istio 的每个新版本都可能会出现一些有意而为的行为变更。 这些变更可能是为了提高安全性、修复不正确的行为或以其他方式改进 Istio 用户的体验。 一般来说，这些类型的变更仅影响少量场景。

虽然从长远来看是有益的，但每次行为变更都会在升级过程中带来风险。 从以往经验上看，升级时用户应该通过阅读发布说明来了解所有的行为变更并确定自己是否会受到影响； 这可能很乏味并且容易出错。

兼容版本为用户提供了额外的选项，允许发布版本与行为变更解耦。 例如，您可以安装 Istio 1.21， 但将其行为配置为类似于 1.20。

使用兼容版本

要使用兼容版本，只需设置 compatibilityVersion 字段即可。

  1. $ istioctl install --set values.compatibilityVersion=1.20
  1. $ helm install ... --set compatibilityVersion=1.20

什么时候应该使用兼容版本？

建议仅在发现不兼容时才使用兼容版本，而不是默认使用。 每个兼容版本只会持续两三个发布版本，因此最终您将需要迁移到新的行为。 目前，每个兼容版本打算保留至少两个版本，尽管这也可能会发生变化。

为了帮助检测是否应使用兼容版本，可以将 istioctl x precheck 与 --from-version 标志一同使用。 例如，如果您要从版本 1.20 升级：

  1. $ istioctl x precheck --from-version 1.20
  2. Warning [IST0168] (DestinationRule default/tls) The configuration "ENABLE_AUTO_SNI" changed in release 1.20: previously, no SNI would be set; now it will be automatically set. Or, install with `--set compatibilityVersion=1.20` to retain the old default.
  3. Error: Issues found when checking the cluster. Istio may not be safe to install or upgrade.
  4. See https://istio.io/v1.21/docs/reference/config/analysis for more information about causes and resolutions.