使用 istio 将出站流量路由到网格内部

Question

在我的设置中，我没有启用 istio 网关。我正在将服务和应用程序迁移到 K8S。该应用程序与之通信的一些服务位于集群内，这些服务之前是通过 elb 访问的，更改端点需要停机，因此希望将发往公共端点的流量直接路由到集群内的服务端点。

我的设置如下。

---
apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
  name: my-site-se
  namespace: site
spec:
  hosts:
  - my.example.com
  location: MESH_EXTERNAL
  ports: 
  - name: mytraffic
    number: 9009
    protocol: HTTP
  resolution: NONE

我的 VirtualService 定义。

---
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadata:
  name: my_site
  namespace: site
spec:
  hosts:
  - my.example.com
  http:
  - match:
    - port: 9009
    name: myapp-route    
    route:
    - destination:
        host: myapp.site.svc.cluster.local

此外，应用程序 pod 没有启用 istio。