过将 <code>PILOT_SEND_UNHEALTHY_ENDPOINTS</code> 设置为 false 来禁用。</p></li><li><p><strong>新增</strong> 新的配置选项 <code>istio-iptables</code> 和 <code>istio-clean-iptables</code>
用于包括/排除某些用户组不拦截流出的流量生成。</p><p>该特性主要用于系统管理员需要的虚拟机将传出流量的拦截限制在少数几个应用程序上拦截所有对外通讯。</p><p>默认情况下，Istio Sidecar 将拦截来自所有进程的输出流量，
不管�