��硬编码到 iptables 逻辑中，意味着没有办法捕获 22 号端口的流量。</p><p>iptables 逻辑现在在端口 22 上不再有特殊的逻辑。
相反，这个 <code>istioctl x workload entry configure</code> 命令将自动配置 <code>ISTIO_LOCAL_EXCLUDE_PORTS</code> 以包含端口 22。
这意味着 VM 用户会继续排除端口 22，然而 Kubernetes 用户现在将包含端口 22。</p><p>如果不希望出现这种行为，可以在 Kubernetes 中使用 <code>traffic.sidecar.istio.io