Istio出口流量不通过istio istio代理sidecar路由

Question

我们有一个将出口流量路由到服务网格外部的外部服务的最小示例。

apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
  name: nexus-test
  namespace: REDACTED
spec:
  hosts:
  - nexus.REDACTED
  ports:
  - number: 443
    name: https
    protocol: HTTPS
  resolution: DNS
  location: MESH_EXTERNAL

但是我们没有看到流量使用以下命令通过sidecar istio-proxy

kubectl logs $SOURCE_POD -c istio-proxy | tail

使用以下命令，我们也看不到混音器上的流量：

kubectl -n istio-system logs -l istio-mixer-type=telemetry -c mixer | grep 'nexus'

如文档https://istio.io/docs/tasks/traffic-management/egress/egress-control/#access-an-external-https-service中所建议的

有没有人能告诉我们哪里出了问题？

致以最好的问候，rforberger

Answer 1

它现在起作用了。它可能与服务网格中的其他服务冲突。