解决:使用以下命令安装istio
istioctl install --set values.global.proxy.privileged=true --set values.global.proxy.enableCoreDump=true --set profile=demo
使用此命令安装istio,就可以在 istio-proxy 容器中使用:iptables -L 命令,否则将会无权限
法二:
登录业务容器所在节点,执行命令
## 通过 docker ps 和 docker container 得到 Pid,通过Pid 获取 istio-proxy容器的iptables 规则
[root@biz-node-44 ~]# docker ps | grep istio-proxy_mall-gateway
d6905bd7da1e efa1f0f99897 "/usr/local/bin/pilo…" 2 days ago Up 2 days k8s_istio-proxy_mall-gateway-7dcbb864cc-95wmg_mall_212