解决:使用以下命令安装istio
istioctl install --set values.global.proxy.privileged=true --set values.global.proxy.enableCoreDump=true --set profile=demo
使用此命令安装istio,就可以在 istio-proxy 容器中使用:iptables -L 命令,否则将会无权限
法二:
登录业务容器所在节点,执行命令
## 通过 docker ps 和 docker container 得到 Pid,通过Pid 获取 istio-proxy容器的iptables 规则
[root@biz-node-44 ~]# docker ps