直接访问服务的 Istio 出口规则

【问题标题】：Istio egress rules to access services directly直接访问服务的 Istio 出口规则
【发布时间】：2017-10-27 23:41:24
【问题描述】：

在指南https://istio.io/docs/tasks/traffic-management/egress.html 中，有一种方法可以通过包含IPRange 来访问非http 流量。但是，当我按照说明进行操作时，我仍然无法访问任何内容。这条规则是否应该允许我按照我认为的那样绕过 istio 进行出口，还是我错过了什么？

我运行这个命令的一个版本

kubectl apply -f

【问题讨论】：

你得到什么错误？ - 请edit您的问题包括您在评论中发布的命令。

标签： kubernetes istio

【解决方案1】：

在 Bluemix 免费层集群上使用 Istio 0.2.10 对我来说效果很好。您是说出口任务甚至对您不起作用，即您不能执行任务中建议的 curl 吗？ kubectl exec -it $SOURCE_POD -c sleep curl http://httpbin.org/headers 无论如何，500 错误听起来不像是与可达性相关的问题。听起来您正在调用的服务器正在崩溃？

【讨论】：

我可以访问应用程序，查看它的某些部分，但是当我尝试在带有 istio 的 Kubernetes 集群上使用我的 api 调用云对象存储时，我收到 500 错误。没有安装 istio 的同样事情不会出错，并且可以按预期工作。 Egress 是我最好的猜测，但它可能是别的东西，但它肯定与 istio 相关。