Os pods não podem se comunicar com o FQDN em um ambiente de proxy

Description

Em um ambiente de proxy, se o servidor de proxy usar a mesma porta que a porta TCP de qualquer outro serviço no service mesh do Istio, como a porta 8080, os pods não poderão se comunicar com o FQDN. O problema causa o seguinte erro:

System.Net.Http.HttpRequestException: The proxy tunnel request to proxy 'http://<proxyFQDN>:8080/' failed with status code '404'.

Solução

Para corrigir o problema, você deve criar um ServiceEntry, conforme mostrado no exemplo a seguir:

apiVersion: networking.istio.io/v1beta1
kind: ServiceEntry
metadata:
  name: proxy
  namespace: <uipath>
spec:
  hosts:
  - <proxy-host>
  addresses:
  - <proxy-ip>/32
  ports:
  - number: <proxy-port>
    name: tcp
    protocol: TCP
  location: MESH_EXTERNAL