�模拟在集群外运行的更真实的代理，通过代理的 IP 地址而不是 Kubernetes 服务的域名来寻址代理的 pod。本例使用的是 <a href=http://www.squid-cache.org>squid</a>，但是您可以使用任何支持 HTTP CONNECT 连接的 HTTPS 代理。</p><ol><li><p>为 HTTPS 代理创建一个命名空间，而不标记为用于 SideCar 注入。如果没有标签，则在新命名空间中 SideCar 注入是不可用的，因此 Istio 将无法控制那里的流量。您需要在集群