Istio 对于外网转发可以通过配置文件来修改, 对应的就是名称为 istio-sidecar-injector
的 configMap
找到下面这一行
- "[[ annotation .ObjectMeta `traffic.sidecar.istio.io/includeOutboundIPRanges` "*" ]]"
将其修改为
- "[[ annotation .ObjectMeta `traffic.sidecar.istio.io/includeOutboundIPRanges` "" ]]"
就可以彻底关闭 Istio 的外网转发, 让服务可以访问任意外网