Gateway API v1.5:将功能迁移至稳定版 笔记

Gateway API v1.5:将功能迁移至稳定版

Gateway API v1.5 于 2026 年 3 月 14 日发布,标志着该项目迄今为止最重要的版本。该版本的重点是将多个此前处于实验阶段的特性提升至稳定通道。主要提升的特性包括:ListenerSet、TLSRoute、HTTPRoute 的 CORS 过滤器、客户端证书验证、网关 TLS 源端证书选择以及 ReferenceGrant。该项目已采用发布列车模型,与 Kubernetes SIG Release 同步,以实现更可预测的更新。新流程设立了专门的发布经理(Release Manager)和发布影子(Release Shadow)角色。ListenerSet 允许独立定义监听器并将其合并到网关上,从而提升可扩展性和多租户支持能力。TLSRoute 支持基于 SNI 对 TLS 连接进行路由,同时兼容透传(Passthrough)和终止(Terminate)两种模式。HTTPRoute 的 CORS 过滤器提供对跨域资源共享(CORS)设置的细粒度控制。客户端证书验证(即双向 TLS,mTLS)允许网关通过对照受信任的证书颁发机构(CA)验证客户端证书来确认客户端身份。该功能可在全局或按端口级别进行配置,以增强安全性。