在istio中，如果iptables仅重定向出站流量，将会发生什么？

Question

我最近正在学习istio。

在istio中，来往Pod的入站和出站流量被重定向 通过iptables进行传唤。因此，一个请求（或调用）被两次代理。

我发现入站流量始终消耗当前Pod中的服务。 换句话说，入站流量可能不会再次重定向到其他Pod，需要代理入站流量吗？ 如果删除重定向入站流量的规则，是否有效？ 还是哪个功能会丢失？

Answer 1

Mixer由入站代理调用，因此如果绕过入站流量绕过Istio边车，您将失去Mixer实现的功能：记录和检查速率限制，身份验证等。仅路由在出站代理上完成。