1.2.4.4. Red Hat OpenShift Service Mesh 2.0 已弃用的功能

Mixer 组件在版本 2.0 中已弃用，并将在版本 2.1 中删除。虽然在版本 2.0 中仍支持使用 Mixer 来实现扩展，但扩展应该已迁移到新的 WebAsembly 机制。

Red Hat OpenShift Service Mesh 2.0 不再支持以下资源类型：

  • Policy（策略） （authentication.istio.io/v1alpha1）不再被支持。根据策略资源中的具体配置，您可能需要配置多个资源来达到同样效果。

    • 使用 RequestAuthentication (security.istio.io/v1beta1)
    • 使用 PeerAuthentication (security.istio.io/v1beta1)

  • ServiceMeshPolicy (maistra.io/v1)不再被支持。

    • 使用上述 RequestAuthentication 或 PeerAuthentication，但会放置在 Service Mesh control plane 命名空间中。

  • RbacConfig（rbac.istio.io/v1alpha1）不再被支持。

    • 由 AuthorizationPolicy (security.istio.io/v1beta1)替代，其中包含 RbacConfig、ServiceRole 和 ServiceRoleBinding 的行为。

  • ServiceMeshRbacConfig（ maistra.io/v1）不再被支持。

    • 使用 AuthorizationPolicy，但保留在 Service Mesh control plane 命名空间中。
  • ServiceRole（rbac.istio.io/v1alpha1）不再被支持。
  • ServiceRoleBinding（rbac.istio.io/v1alpha1）不再被支持。
  • 在 Kiali 中，login 和 LDAP 策略已被弃用。将来的版本将引入使用 OpenID 供应商的身份验证。