/concepts/security/>Citadel</a> 和
<a href=/v1.8/zh/docs/ops/deployment/architecture/#pilot>Pilot</a>。</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ export GWIP=$(kubectl get -n istio-system service istio-ingressgateway -o jsonpath=&#39;{.status.loadBalancer.ingress[0].ip}&#39;)
$ echo $GWIP
35.232.112.158
</code></pre></li><li><p>在 VM 中生成 <code>cluster.env</code> 配置并部署。该文件包含 Kubernetes 集群 IP 地址范围，可
通过 Envoy 进行拦截和重�