istio - 一旦启用了 istio 注入，POD 就无法连接外部端点

Question

一旦启用了 istio 注入，POD 就无法连接外部端点。根据文档，它建议遵循服务入口（类似于这个Pod 在添加 istio egress gateway 后无法 curl 外部网站）。但我的情况是我有 N 个端点.. 并且没有这些端点的 ip 列表

有没有更好的方法来解决这个问题而无需服务入口。

标签： istio

Answer 1

如果您不想控制出站，可以通过发出以下命令将 istio 配置为不阻止传出流量：

helm install install/kubernetes/helm/istio --name istio --namespace istio-system --set gateways.istio-ingressgateway.loadBalancerIP="xxxx" --set global.proxy.includeIPRanges="0.0.0.0"

这将使所有出站流量能够通过 egressgateway