Istio出口规则直接访问服务

Question

在指南https://istio.io/docs/tasks/traffic-management/egress.html中，有一种方法可以通过包含IPRanges来访问非http流量。但是，当我按照说明操作时，我仍然无法访问任何内容。这个规则是否允许我绕过isress for egress，因为我认为它应该或者我错过了什么？

我运行此命令的一个版本

kubectl apply -f＆lt;（istioctl kube-inject -f samples / sleep / sleep.yaml --includeIPRanges = 172.30.0.0 / 16,172.20.0.0 / 16,10.10.10.0 / 24）是它为bluemix建议的命令用户，但这对我不起作用。当我尝试从我的应用程序存储在云对象存储中时，我得到500错误，但是如果没有istio sidecar，则存储功能可以正常工作。

Answer 1

对于我在Bluemix免费层集群上使用Istio 0.2.10的工作正常。你是说出口任务甚至不适合你，即你不能做任务中建议的卷曲？ kubectl exec -it $SOURCE_POD -c sleep curl http://httpbin.org/headers 无论如何，500错误听起来不像是与触及能力相关的问题。这听起来像你正在调用的服务器崩溃？