�统不是 Kubernetes 可感知的，那它只能监控 IP 地址，并把它作为源的标示。</p><p>第三个要求指出：Istio 运维人员必须能为整个集群所有的出口流量定规策略。策略指出集群中的 pod 可能会访问哪些外部服务。外部服务可以通过服务的 <a href=https://en.wikipedia.org/wiki/Fully_qualified_domain_name>全域名</a>（比如 <code>www.ibm.com</code>）或者泛域名（比如：<code>*.ibm.com</code>）进行标示。只有指定的外部�