Istio的ServiceEntry

一、理解ServiceEntry
　　Istio支持对接Kubernetes、Consul等多种不同的注册中心，控制平面Pilot启动时，会从指定的注册中心获取Service Mesh集群的服务信息和实例列表，并将这些信息进行处理和转换，然后通过xDS下发给对应数据平面，保证服务之间可以互相发现并正常访问。
　　同时，由于这些服务和实例信息都来源于网格内部，Istio无法从注册中心直接获取网格外的服务，导致不利于网格内部与外部服务之间的通信和流量管理。为此，Istio引入了ServiceEntry实现对外通信和管理。
　　使用ServiceEntry可以将外部的服务条目添加到Istio内部的服务注册表中，以便让网格中的服务能够访问并路由到这些手动指定的服务。ServiceEntry描述了服务的属性（DNS名称、VIP、端口、协议、端点）。这些服务可能是位于网格外部（如，web APIs），也可能是处于网格内部但是不属于平台服务注册表中的条目（如，需要和Kubernetes服务交互的一组虚拟服务）。
　　Istio提供了三种访问外部服务的方法：
　　1）允许sidecar将请求传递到未在网格内配置过的任何外部服务。使用这种方法时，无法监控对外部的服务的访问，也不能利用Istio的流量控制功能。
　　2）配置ServiceEntry以提供对外部服务的受控访问。这是Istio官方推荐使用的方法。
　　3）对于特定范围的IP，完全绕过sidecar，仅当处于性能或其他原因无法使用sidecar配置外部访问时，才建议使用该配置方法。
　　对于sidecar对外部服务的处理方式，istio提供了两种选项：
　　1