启用Istio注入后，如何为Sidecar容器注入HTTP_PROXY环境变量？

可以给Istio Sidecar容器注入HTTP_PROXY等环境变量，以下是几种可靠的实现方式：

1. 通过Pod注解单独配置 #

在目标Pod的元数据注解中添加sidecar.istio.io/env，以JSON格式指定需要注入的环境变量。示例配置：

apiVersion: v1
kind: Pod
metadata:
  name: your-app-pod
  namespace: your-namespace
  annotations:
    sidecar.istio.io/env: |
      [
        {"name": "HTTP_PROXY", "value": "http://proxy.example.com:8080"},
        {"name": "HTTPS_PROXY", "value": "http://proxy.example.com:8080"},
        {"name": "NO_PROXY", "value": "10.0.0.0/8, .svc.cluster.local, 192.168.1.100"}
      ]
spec:
  containers:
    - name: your-app-container
      image: your-app-image:latest

提示：NO_PROXY需包含集群内部服务网段（如10.0.0.0/8）、集群域名后缀（.svc.cluster.local）以及Service Entry对应的IP，避免内部流量被错误转发到代理。

2. 通过Sidecar资源批量配置 #

如果需要给整个命名空间的Sidecar统一注入环境变量，可创建或修改Sidecar资源：

apiVersion: networking.istio.io/v1beta1
kind: Sidecar
metadata:
  name: global-sidecar-config
  namespace: your-namespace
spec:
  env:
    - name: HTTP_PROXY
      value: "http://proxy.example.com:8080"
    - name: HTTPS_PROXY
      value: "http://proxy.example.com:8080"
    - name: NO_PROXY
      value: "10.0.0.0/8, .svc.cluster.local, 192.168.1.100"

配置生效后，该命名空间下所有新创建的Pod都会自动继承这些环境变量，已有Pod需重启才能生效。

关键注意事项 #

• 配置完成后必须重启Pod，让Istio重新注入Sidecar并加载新的环境变量。
• 错误的NO_PROXY配置会导致集群内部服务调用失败，务必确认内部地址已被排除在代理范围外。
• 若代理需要认证，可在环境变量中包含用户名密码，格式为http://user:pass@proxy.example.com:8080。

内容的提问来源于stack exchange，提问作者Mohamed Ait Taleb