Istio允許所有出口流量

Question

你如何允許Istio的所有出站流量？

我嘗試了以下方法：

• 使用--set global.proxy.includeIPRanges =“0.0.0.0/0/0.0.0.0/0”禁用出口網關並繞過邊車

沒有選項可行，值得一提的是我正在使用kubernetes 1.11.2

Answer 1

我假設你遵循了這個 ，這幾乎就是這樣做的。

確保更新命名空間中的istio-sidecar-injector ConfigMap並重新啟動pod。

Answer 2

執行** global.proxy.includeIPRanges：“0.0.0.0”**將不起作用。 它可能是默認的0.0.0.0。 global.proxy.includeIPRanges告訴istio網格中包含哪些IP，你想要相反。

因此，如果您的k8s svc CIDR是10.244.0.0/16，請執行global.proxy.includeIPRanges：“10.244.0.0/16”，超出該范圍的所有內容都將繞過istio

Answer 3

@ user399256如果您正在使用helm圖表，您只需在values.yaml下編輯它，而不是必須按照以下說明實現更改： 這實際上是否有人嘗試使用global.proxy.includeIPRanges允許所有流量：“0.0.0.0”？ 它有用嗎？ 還有更優雅的方式嗎？