无法修改AKS托管Istio的externalTrafficPolicy以保留源IP

• 理解管控逻辑：AKS托管Istio（Azure Istio Add-on）由Azure平台自动维护，直接用kubectl edit或patch修改LoadBalancer Service会被平台控制器覆盖，必须通过Azure官方配置渠道修改。
• 使用Azure CLI修改配置：执行以下命令更新Istio插件的externalTrafficPolicy设置，Azure会自动同步到对应的LoadBalancer Service：

  az aks update -g <你的资源组名称> -n <你的AKS集群名称> --set addonProfiles.istio.config.externalTrafficPolicy=Local
  

• 验证配置生效：等待1-2分钟同步完成后，执行命令检查配置：

  kubectl get svc istio-ingressgateway -n istio-system -o jsonpath='{.spec.externalTrafficPolicy}'
  

  输出为Local即表示配置生效，此时源IP会通过X-Forwarded-For头传递至目标容器。
• 关于Helm Chart：AKS托管Istio是Azure内部托管组件，不存在用户可直接操作的Helm Chart，所有配置变更需通过Azure CLI或Azure Portal完成。

内容的提问来源于stack exchange，提问作者metaphy6