决策基于服务 IP 地址。</p><p>这意味着直接调用 Pod（例如，<code>curl &lt;POD_IP></code>），而不匹配 Service。虽然流量可以<a href=/v1.17/zh/docs/tasks/traffic-management/egress/egress-control/#envoy-passthrough-to-external-services>通过</a>，但它不会获得完整的 Istio 功能，包括 mTLS 加密、流量路由和遥测。</p><nav id=see-also><h2>相关内容</h2><div class=see-also><div class=entry><p class=link><a data-skipendnotes=true href=/v1.17/zh/docs/setup/ad