Kadenz & Support-Fenster
Rund ein Minor pro Quartal. Ein Minor wird bis sechs Wochen nach dem N+2-Release gepflegt, danach keine Backports mehr, auch nicht für Security-Issues.
1.31: seit 31.08.2026, zuletzt 1.31.1
(21.09.2026), K8s 1.32–1.37.
1.30: supportet bis sechs Wochen nach 1.32, zuletzt
1.30.5 (21.09.2026).
1.29: EOL am 12.10.2026, zuletzt
1.29.8.
Praktisch: mehr als zwei Minors Rückstand heißt
ungepatchte CVEs im Datenpfad. In-place nur Minor für Minor, per
Revision (Canary) bis zu zwei Minors in einem Schritt (1.29 →
1.31). compatibilityVersion=1.30 führt
Istio-Gateways aus anderen Namespaces wieder in Gateway-API-Gateways
zusammen und schickt
Unhealthy-Endpoints nicht mehr per EDS.
Registry: 1.30 zieht per Default von
registry.istio.io/release, also
hub: docker.io/istio oder Pull-Through-Cache setzen. Ab
1.31 Images nur auf docker.io/istio. Charts aller
Versionen liegen auf
blob.istio.io/istio-release/charts bzw.
ghcr.io/istio/release/charts.
gcr.io/istio-release, registry.istio.io
und istio-release.storage.googleapis.com gehen im
Dez. 2026 vom Netz, Scream-Tests 13.10., 17.11.,
08.–09.12.2026. Signaturprüfung ab 1.31.1 mit
istio-key-v2.pub.
Der Stand oben ist der des PDF (Edition 2026.10). Tagesaktuelle Release- und Support-Daten mit Quellen stehen unter Releases & EOL, zuletzt geprüft am 20. Oktober 2026.