如何检查Istio已安装的配置选项值（含--set参数示例）

没问题！要查看Istio安装时设置的自定义参数（比如你提到的mtls相关配置），有几个实用的方法，我给你梳理一下：

方法一：使用istioctl工具查看 #

如果你是通过istioctl install命令安装的Istio，可以用以下方式查看生效的配置：

• 首先确认Istio的修订版本（如果没手动指定过revision，默认是default）：

  istioctl revision list
  

• 查看完整的安装配置（包含所有自定义设置）：

  istioctl manifest generate --revision <你的修订版本>
  

  要是只想快速定位到mtls相关的配置，可以配合grep过滤：

  istioctl manifest generate --revision <你的修订版本> | grep -A5 -B5 "mtls"
  

• 另外，执行istioctl install --dry-run也会输出当前集群中Istio的生效配置，能直观看到你之前设置的global.mtls相关参数。

方法二：通过Helm查看配置 #

Istio本质上是用Helm管理资源的，所以可以直接用Helm命令提取自定义的values：

• 查看Istio基础组件（istio-base）的配置：

  helm get values istio-base -n istio-system
  

• 查看Istiod控制平面的配置（大部分全局参数都在这里）：

  helm get values istiod -n istio-system
  

• 如果你安装了Ingress网关，查看网关的配置：

  helm get values istio-ingressgateway -n istio-system
  

  同样，要快速找到mtls相关设置，加上过滤即可：

  helm get values istiod -n istio-system | grep -A3 -B3 "mtls"
  

小提示 #

如果你的Istio安装在非默认命名空间（不是istio-system），记得把命令里的-n istio-system换成你的实际命名空间。

内容的提问来源于stack exchange，提问作者user3373790