应用服务网格 ASM-服务网格如何支持自定义网段或端口拦截规则?:负载级别配置拦截IP网段

时间:2024-01-02 15:09:12

负载级别配置拦截IP网段

通过配置业务deployment文件,可以在负载级别配置IP网段拦截:

执行kubectl edit deploy –n user_namespace user_deployment

1. 在deployment.spec.template.metadata.annotations中配置IP网段拦截traffic.sidecar.istio.io/includeOutboundIPRanges:

2. 在deployment.spec.template.metadata.annotations中配置IP网段不拦截traffic.sidecar.istio.io/excludeOutboundIPRanges:

注意:上述操作会导致业务容器滚动升级。

support.huaweicloud.com/asm_faq/asm_faq_0047.html