�们在什么用户组下运行。</p><p>为了改变这种行为，系统管理员现在可以使用两个新的环境变量 <code>istio-iptables</code> 和 <code>istio-clean-iptables</code> 支持: <code>ISTIO_OUTBOUND_OWNER_GROUPS</code> 和 <code>ISTIO_OUTBOUND_OWNER_GROUPS_EXCLUDE</code>。</p></li></ul><p><code>ISTIO_OUTBOUND_OWNER_GROUPS</code> 是一个以逗号分隔的组列表，其输出流量
应该重定向到 Envoy (sidecar)。
可以通过名称或数字 GID 指定组。
通配符 <code>*</c