   *:*</code></pre><h3 id=check-the-iptables-rules-setup>检查 iptables 规则设置</h3><p>要查看应用程序中一个 Pod 内的 iptables 规则设置，请执行以下命令：</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl debug $(kubectl get pod -l app=curl -n ambient-demo -o jsonpath=&#39;{.items[0].metadata.name}&#39;) -it --image gcr.io/istio-release/base --profile=netadmin -n ambient-demo -- iptables-save

Defaulting debug container name to debugger-m44qc.
# �