Linkerd2.19正式上线,此次更新标志着其安全能力的重大飞跃:默认启用全新TLS架构,并集成后量子密钥交换算法,全面提升通信安全性。作为Buoyant宣布商业化成功并确保Linkerd长期可持续发展以来发布的第三大版本,Linkerd2.19延续了一贯的设计理念——简化运维操作,让服务网格在保持高性能与高扩展性的同时更易于管理。官方公告速览推出BuoyantEnterpriseforLinkerd2.19:新增对Windows服务网格的支持,引入后量子加密、软件供应...
Linkerd 2.19 正式上线,此次更新标志着其安全能力的重大飞跃:默认启用全新 TLS 架构,并集成后量子密钥交换算法,全面提升通信安全性。
作为 Buoyant 宣布商业化成功并确保 Linkerd 长期可持续发展以来发布的第三大版本,Linkerd 2.19 延续了一贯的设计理念——简化运维操作,让服务网格在保持高性能与高扩展性的同时更易于管理。
官方公告速览
- 推出 Buoyant Enterprise for Linkerd 2.19:新增对 Windows 服务网格的支持,引入后量子加密、软件供应链安全机制、FIPS 140-3 合规认证,以及全新的集群可视化仪表板
迈向后量子安全的 TLS 升级
Linkerd 2.19 对内部 TLS 实现进行了深度重构,全面为后量子计算威胁做好准备。核心加密库由原来的 ring 替换为 aws-lc,显著增强密码学基础。新版本默认启用 AES_256_GCM 加密套件和基于 NIST 标准化的 ML-KEM-768 后量子密钥封装机制,确保所有服务间 Pod 通信均受先进加密保护。同时,TLS 使用的密码套件、密钥交换方式及签名算法均已纳入标准监控指标,便于审计与观测。
主要更新特性
Linkerd 2.19 将原生 sidecar 支持从 alpha 阶段推进至 beta 阶段。该功能自 Linkerd 2.15 版本引入,并于今年四月获得 Kubernetes 社区正式支持。原生 sidecar 解决了传统 sidecar 在 Job 工作负载中的启动问题和容器初始化时的竞争条件缺陷。用户可通过添加注解 config.beta.linkerd.io/proxy-enable-native-sidecar 来启用此模式。
此外,本版本还修复了多个关键问题:
- 现在会阻止对 clusterIP 服务中未在 Service 定义里声明的端口发起连接,行为与 kube-proxy

保持一致;
- 修复 native-sidecar 模式下 linkerd-admin 端口的服务发现缓存失效问题;
- 修复控制平面在处理包含非法主机名的发现请求时可能触发 panic 的隐患;
- 修复因 Server 资源中 podSelector 配置错误导致其他合法 Server 资源无法正常处理的问题。
源码地址:点击下载
相关推荐:
SEO优化是怎么做的?全面解析提升网站排名的核心策略
SEO做法-提升网站流量与排名的关键秘诀,屏东网站推广招聘
AI生成文章免费工具,让创作变得轻松又高效,同花顺分时ai顶点
SEO优化秘籍:助力网站流量飙升的核心技巧与策略
AI免费生成:释放创造力的秘密武器
ChatGPT恢复正常使用时间,提升你的工作与生活效率,ai杭州帅哥
免费畅享智能对话体验GPTChat免费帐号让你无限可能,ai导出高质量
AI写作,每个人生成的一样吗?
SEO产品推广:如何通过搜索引擎优化提升产品曝光与销售
SEO大神如何在激烈的互联网竞争中脱颖而出?,网页设计和网站建设试题
AI写文档一键生成,让效率翻倍的新时代工具
SEO是什么职位?了解SEO岗位的核心职责与未来发展,蒋欣ai换脸区
SEO优化顶尖大师-助力企业超越竞争对手,登上搜索引擎巅峰
AI代谢文章:从灵感到成果的创作革命
人工AI软件的未来:智能时代的创新驱动力
让英语作文轻松生成英语作文AI一键生成的神奇魔力,AI纪念
SEO优化作用:提升网站排名,打开流量大门
SEO优化优势:助力企业在激烈竞争中脱颖而出
SEO优化英文:提高网站流量的秘诀
教你如何利用app交叉推广来0成本推广自己的app,大量吸粉!
ChatGPT为什么用不了了?背后的真相揭秘!,ai凹凸字体
AI人工智能文章生成平台,释放创作无限可能
SEO之后:如何借助优化带来业绩的飞跃
打破科技界限,未来网页版人工智能的无限可能,湖南腔ai
ChatGPT不能访问,我的学术水平直线下降,ai如何把橡皮擦出文字
如何查文章AI率?全面解析AI文章检测工具及技巧
SEO什么意思?电商如何通过SEO优化提升业绩,斑马Ai思维s4
四个不耽误上班的网上兼职赚钱副业分享
GPT最新消息:人工智能的未来,助力各行各业突破创新瓶颈
SEO网站的基本术语