Istio【网关Gateway、服务入口Service Entry】官网摘抄说明文档
您可以这么做的原因是 Istio 的网关资源可以配置 4-6 层的负载均衡属性，如对外暴露的端口、TLS 设置等。可以将您自己的网关配置应用到这些部署或配置您自己的网关代理。添加了服务入口后，Envoy 代理可以向服务发送流量，就好像它是网格内部的服务一样。出口网关让您为离开网格的流量配置一个专用的出口节点，这可以限制哪些服务可以或应该访问外部网络，或者启用出口流量安全控制为您的网格添加安全性。您可以配置虚拟服务和目标规则，以更细粒度的方式控制到服务入口的流量，这与网格中的任何其他服务配置流量的
