Что, если произойдет, если iptables перенаправит только исходящий трафик?

Question

Я недавно учился istio.

В действительности входящий и исходящий трафик из и в модуль был перенаправлен Посланник по iptables。thus, один запрос (или вызов) был дважды прокси.

Я обнаружил, что входящий трафик всегда использует службу в текущем модуле. иными словами, входящий трафик не может быть перенаправлен на другой модуль, необходимо проксировать входящий трафик? Если удалить правило для перенаправления входящего трафика, работает ли оно? или какая функция будет потеря?

Answer 1

Mixer вызывается входящим прокси, поэтому, если вы пропустите коляску Istio по входящему трафику, вы потеряете функции, которые реализует Mixer: ведение журнала и проверка, такие как ограничения скорости, аутентификация и т. Д. На исходящем прокси выполняется только маршрутизация.