应用服务网格 ASM-服务网格如何支持自定义网段或端口拦截规则?:负载级别配置拦截IP网段
负载级别配置拦截IP网段
通过配置业务deployment文件,可以在负载级别配置IP网段拦截:
执行kubectl edit deploy –n user_namespace user_deployment
1. 在deployment.spec.template.metadata.annotations中配置IP网段拦截traffic.sidecar.istio.io/includeOutboundIPRanges:
2. 在deployment.spec.template.metadata.annotations中配置IP网段不拦截traffic.sidecar.istio.io/excludeOutboundIPRanges:
注意:上述操作会导致业务容器滚动升级。