在 istio 中，如果 iptables 只重定向出站流量，会发生什么？

Question

我最近在学习istio。

在 istio 中，来自和去往 Pod 的入站和出站流量被重定向 通过 iptables 到 envoy。因此，一个请求（或调用）被代理了两次。

我发现入站流量总是消耗当前 pod 中的服务。 换句话说，入站流量可能不会再次重定向到其他 pod，是否需要代理入站流量？ 如果删除重定向入站流量的规则，它是否有效？ 或者哪个功能会丢失？

Answer 1

Mixer 由入站代理调用，因此如果您在入站流量上绕过 Istio sidecar，您将失去 Mixer 实现的功能：日志记录和检查，例如速率限制、身份验证等。仅在出站代理上完成路由。