Istio 1.31 发布并宣布停止 Google Cloud 托管

Istio 1.31 版本在增强 AI 智能体流量处理能力的同时，正式宣布将基础设施从 Google Cloud 迁移至 Amazon Web Services，导致 gcr.io 镜像仓库和 Helm Chart 服务将于 12 月退役。新版本引入了基于 Rust 数据平面的 agentgateway 作为七层 waypoint 代理，原生支持模型上下文协议（MCP），并修复了后端 ListenerSet 处理与 mTLS 连接问题。对于大型网格，新增了 zoneAwareLbSetting 字段以优化跨可用区路由，同时允许通过 use-waypoint-canary 标签实现无需修改客户端的流量金丝雀拆分。 此次变更的核心驱动力是资金模式调整，项目维护者 Steven Jin 与 Keith Mattix 确认因成本结构变化而进行平台迁移。GitHub Issue 讨论显示，选择 Docker Hub 而非 GHCR 是因为后者存在未公开的使用量限制，预计当前使用规模将很快触及阈值。安全方面，COMPLIANCE_POLICY 环境变量新增 fips-140-3 值以强制 TLS 1.2+ 及特定密码套件，且 Go 组件构建必须使用 Go 1.24 或更高版本并验证 GOFIPS140 策略。 事实层面，Istio 1.31 确实支持 Kubernetes 1.32 至 1.36，并在 9 月 21 日发布的 1.31.1 补丁中解决了仅被引用为金丝雀的 agentgateway 无法获取路由策略的问题。推断上，这一基础设施迁移反映了开源项目在规模化后对云厂商定价策略敏感度的提升，以及向更可控的混合云架构演进的趋势。猜测成分在于未来是否会有更多类似的大型开源项目因成本压力脱离单一云厂商托管，但现有证据仅指向 Istio 自身的商业决策。