[uk] Sync Ukrainian translation with upstream documentation (#16643)

* Add Ukrainian language support

* [uk] operations

* [uk] setup

* Update Ukrainian content for ambient mode and fix logo paths

* [uk] Sync Ukrainian translation with upstream documentation

* [uk] Re GKE platform profile #16035

* [uk] Sync Ukrainian translation with upstream documentation

* [uk] sync with upstream

* [uk] Sync Ukrainian translation with upstream documentation

* [uk] Sync Ukrainian translation with upstream documentation

Author: Andygol

content/uk/_index.html

@@ -39,7 +39,7 @@ <h1 id="title">
         <div class="panels">
             {{< content_panel type="dark" title="latest_news" text="Швидко, безпечно і просто: Режим оточення (ambient) в Istio тепер є загальнодоступним." button="read_more" url="/uk/blog/2024/ambient-reaches-ga/" >}}
             {{< content_panel type="dark" title="join_the_community" text="Приєднуйтесь до більш ніж 10 000+ ваших колег, які використовують, тестують та впроваджують інновації за допомогою Istio." button="connect_with_us" url="/uk/get-involved" >}}
-            {{< content_panel type="dark" title="get_started" text="Спробуйте Istio вже сьогодні. Швидко оцініть проєкт у чотири кроки." button="learn_more" url="/uk/docs/setup/getting-started" >}}
+            {{< content_panel type="dark" title="get_started" text="Спробуйте Istio вже сьогодні. Швидко оцініть проєкт у чотири кроки." button="learn_more" url="/uk/docs/overview/quickstart" >}}
         </div>
     </section>
 

content/uk/docs/ambient/usage/l7-features/index.md

@@ -12,6 +12,10 @@ test: no
 Використання VirtualService з режимом ambient data plane вважається альфа-версією. Змішування з конфігурацією API Gateway не підтримується і призведе до невизначеної поведінки.
 {{< /warning >}}
 
+{{< warning >}}
+`EnvoyFilter` — це API Istio для розширеної конфігурації проксі-серверів Envoy. Зверніть увагу, що *`EnvoyFilter` наразі не підтримується для жодної існуючої версії Istio з проксі waypoint*. Хоча в обмежених випадках можна використовувати `EnvoyFilter` з waypoint, його використання не підтримується та наполегливо не рекомендується розробниками. Альфа-версія API може бути змінена в майбутніх релізах у міру її розвитку. Ми очікуємо, що офіційна підтримка буде надана пізніше.
+{{< /warning >}}
+
 ## Прив’язка маршрутів та політик {#route-and-policy-attachment}
 
 Gateway API визначає взаємозв’язок між об’єктами (такими як маршрути та шлюзи) через *прив’язку*.

content/uk/docs/ambient/usage/waypoint/index.md

@@ -207,6 +207,7 @@ pod/reviews-v2-5b667bcbf8-spnnh labeled
 Наступний `Gateway` дозволить ресурсам у просторі імен з назвою "cross-namespace-waypoint-consumer" використовувати цей `egress-gateway`:
 
 {{< text syntax=yaml >}}
+apiVersion: gateway.networking.k8s.io/v1
 kind: Gateway
 metadata:
   name: egress-gateway

content/uk/docs/ops/best-practices/security/index.md

@@ -35,6 +35,21 @@ Istio [автоматично](/docs/ops/configuration/traffic-management/tls-co
 
 Новий режим панелі даних режиму Ambient представив нову архітектуру розділеної панелі даних у Istio. У цій архітектурі проксі waypoint налаштовується за допомогою Kubernetes Gateway API, який використовує більш явне привʼязування до шлюзів за допомогою `parentRef` і `targetRef`. Оскільки waypoints ближче відповідають принципам Kubernetes Gateway API, шаблон default-deny вмикається дещо по-іншому, коли політика застосовується для waypoints. Починаючи з Istio 1.25, ви можете привʼязати ресурси `AuthorizationPolicy` до `istio-waypoint` `GatewayClass`. Прив'язавши `AuthorizationPolicy` до `GatewayClass`, ви можете налаштувати всі шлюзи, які реалізують цей `GatewayClass`, за стандартною політикою. Важливо зазначити, що `GatewayClass` є кластерним ресурсом, і привʼязка до нього політик, що масштабуються у просторі імен, вимагає особливої обережності. Istio вимагає, щоб політики, привʼязані до `GatewayClass`, знаходилися у кореневому просторі імен, зазвичай `istio-system`.
 
+Для waypoints стандартна політика заборони доступу буде такою:
+
+{{< text yaml >}}
+apiVersion: security.istio.io/v1
+kind: AuthorizationPolicy
+metadata:
+  name: allow-nothing-istio-waypoint
+  namespace: istio-system
+spec:
+  targetRefs:
+  - group: gateway.networking.k8s.io
+    kind: GatewayClass
+    name: istio-waypoint
+{{< /text >}}
+
 {{< tip >}}
 При використанні шаблону default-deny з waypoints, політика, привʼязана до `istio-waypoint` `GatewayClass`, повинна використовуватися на додаток до «класичної» політики default-deny. «Класична» політика default-deny буде застосована ztunnel до робочих навантажень у вашій мережі, і вона все ще має цінність.
 {{< /tip >}}

content/uk/docs/ops/diagnostic-tools/istioctl-analyze/index.md

@@ -46,6 +46,10 @@ $ istioctl analyze --namespace default
 $ istioctl analyze @samples/bookinfo/networking/bookinfo-gateway.yaml@ @samples/bookinfo/networking/destination-rule-all.yaml@
 Error [IST0101] (Gateway default/bookinfo-gateway samples/bookinfo/networking/bookinfo-gateway.yaml:9) Referenced selector not found: "istio=ingressgateway"
 Error [IST0101] (VirtualService default/bookinfo samples/bookinfo/networking/bookinfo-gateway.yaml:41) Referenced host not found: "productpage"
+Warning [IST0174] (DestinationRule default/details samples/bookinfo/networking/destination-rule-all.yaml:49) The host details defined in the DestinationRule does not match any services in the mesh.
+Warning [IST0174] (DestinationRule default/productpage samples/bookinfo/networking/destination-rule-all.yaml:1) The host productpage defined in the DestinationRule does not match any services in the mesh.
+Warning [IST0174] (DestinationRule default/ratings samples/bookinfo/networking/destination-rule-all.yaml:29) The host ratings defined in the DestinationRule does not match any services in the mesh.
+Warning [IST0174] (DestinationRule default/reviews samples/bookinfo/networking/destination-rule-all.yaml:12) The host reviews defined in the DestinationRule does not match any services in the mesh.
 Error: Analyzers found issues when analyzing namespace: default.
 See https://istio.io/v{{< istio_version >}}/docs/reference/config/analysis for more information about causes and resolutions.
 {{< /text >}}

content/uk/docs/overview/dataplane-modes/index.md

@@ -131,7 +131,7 @@ Istio була побудована на патерні sidecar з першог
     <tr>
       <th>Підтримка</th>
       <td>Стабільна, включаючи багатокластерні</td>
-      <td>Бета, одиночний кластер</td>
+      <td>Стабільна, тільки одиночний кластер</td>
     </tr>
     <tr>
       <th>Платформи, що підтримуються</th>

content/uk/docs/overview/quickstart/index.md

@@ -0,0 +1,33 @@
+---
+title: "Швидкий початок роботи з Istio"
+description: Дізнайтеся, як почати роботу з простим прикладом установки.
+weight: 50
+keywords: [introduction]
+owner: istio/wg-docs-maintainers-english
+skip_seealso: true
+test: n/a
+---
+
+Дякуємо за ваш інтерес до Istio!
+
+Istio має два основних режими: **ambient mode** та **sidecar mode**.
+
+* Режим [Ambient](/docs/overview/dataplane-modes/#ambient-mode) — це нова та вдосконалена модель, створена для усунення недоліків режиму sidecar. У режимі ambient на кожному вузлі встановлюється захищений тунель, і ви можете вибрати повний набір функцій з проксі-серверами, які ви встановлюєте (зазвичай) на рівні простору імен.
+* Режим [Sidecar](/docs/overview/dataplane-modes/#sidecar-mode) — це традиційна модель сервісної мережі, започаткована Istio у 2017 році. У режимі sidecar проксі-сервер розгортається разом з кожним подом Kubernetes або іншим навантаженням.
+
+Більшість зусиль у спільноті Istio спрямовані на вдосконалення режиму ambient, хоча режим sidecar залишається повністю підтримуваним. Будь-яка нова велика функція, внесена до проєкту, повинна працювати в обох режимах.
+
+В цілому, **ми рекомендуємо новим користувачам почати з режиму ambient**. Він швидший, менш вимогливий до ресурсів (дешевший) і простіший в управлінні. Є [розширені випадки використання](/docs/overview/dataplane-modes/#unsupported-features), які все ще вимагають використання режиму sidecar, але закриття цих прогалин заплановано на нашій дорожній карті на 2025 рік.
+
+<div style="text-align: center;">
+  <div style="display: inline-block;">
+    <a href="/uk/docs/ambient/getting-started"
+       style="display: inline-block; min-width: 18em; margin: 0.5em;"
+       class="btn btn--secondary"
+       id="get-started-ambient">Розпочати роботу з режимом ambient</a>
+    <a href="/uk/docs/setup/getting-started"
+       style="display: inline-block; min-width: 18em; margin: 0.5em;"
+       class="btn btn--secondary"
+       id="get-started-sidecar">Розпочати роботу з режимом sidecar</a>
+  </div>
+</div>

content/uk/docs/releases/supported-releases/index.md

@@ -62,8 +62,8 @@ Istio не гарантує, що мінорні релізи, які виход
 | Мінорні релізи | Виправлені версії без відомих CVE |
 |----------------|-----------------------------------|
 | 1.26.x         | 1.26.0+                           |
-| 1.25.x         | 1.25.0+                           |
-| 1.24.x         | 1.24.0+                           |
+| 1.25.x         | 1.25.3+                           |
+| 1.24.x         | 1.24.6+                           |
 
 ## Підтримувані версії Envoy {#supported-envoy-versions}
 

content/uk/docs/tasks/security/authorization/authz-custom/index.md

@@ -7,7 +7,7 @@ owner: istio/wg-security-maintainers
 test: yes
 ---
 
-Це завдання показує, як налаштувати політику авторизації Istio, використовуючи нове значення для [поля action](/docs/reference/config/security/authorization-policy/#AuthorizationPolicy-Action), `CUSTOM`, для делегування контролю доступу зовнішній системі авторизації. Це можна використовувати для інтеграції з [OPA авторизацією](https://www.openpolicyagent.org/docs/latest/envoy-introduction/), [`oauth2-proxy`](https://github.com/oauth2-proxy/oauth2-proxy), власним зовнішнім сервером авторизації nf іншим.
+Це завдання показує, як налаштувати політику авторизації Istio, використовуючи нове значення для [поля action](/docs/reference/config/security/authorization-policy/#AuthorizationPolicy-Action), `CUSTOM`, для делегування контролю доступу зовнішній системі авторизації. Це можна використовувати для інтеграції з [OPA авторизацією](https://www.openpolicyagent.org/docs/envoy), [`oauth2-proxy`](https://github.com/oauth2-proxy/oauth2-proxy), власним зовнішнім сервером авторизації та іншим.
 
 ## Перед початком {#before-you-begin}
 

content/uk/docs/tasks/security/cert-management/plugin-ca-cert/index.md

@@ -25,7 +25,7 @@ test: yes
 ## Підключення сертифікатів і ключа до кластера {#plug-in-certificates-and-key-into-the-cluster}
 
 {{< warning >}}
-Наступні інструкції призначені лише для демонстраційних цілей. Для налаштування кластера для промислового використання настійно рекомендується використовувати CA промислового класу, такий як [Hashicorp Vault](https://www.hashicorp.com/products/vault). Доброю практикою є управління кореневим центром сертифікації на офлайн-машині з високим рівнем захисту.
+Наступні інструкції призначені лише для демонстраційних цілей. Для налаштування кластера для промислового використання наполегливо рекомендується використовувати CA промислового класу, такий як [Hashicorp Vault](https://www.hashicorp.com/products/vault). Доброю практикою є управління кореневим центром сертифікації на офлайн-машині з високим рівнем захисту.
 {{< /warning >}}
 
 {{< warning >}}