sh data-expandlinks=true data-repo=istio>$ kubectl exec $(kubectl get pod -l app=sleep -o jsonpath={.items..metadata.name}) -c istio-proxy -- curl https://my-nginx -k
curl: (35) gnutls_handshake() failed: Handshake failed
command terminated with exit code 35
</code></pre><p>这个是因为对于工作流 &ldquo;sleep-proxy -> nginx-proxy -> nginx&rdquo;，nginx-proxy 期望的是来自 sleep-proxy 的双向 TLS 流量。
在上面的命令中，sleep-proxy 并未提供客户端证书。因此，它无法正