it 容器。</div></aside></div><div><aside class="callout warning"><div class=type><svg class="large-icon"><use xlink:href="/v1.24/img/icons.svg#callout-warning"/></svg></div><div class=content><p><strong>Private GKE Cluster</strong></p><p>istiod 检测 Validation Webhook 需要 15017 端口，但自动创建的防火墙规则不会打开这个端口。</p><p>根据以下操作查看防火墙规则以允许 Master 访问：</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ gcloud co