В чем преимущества использования wildcard-хостов в Istio для управления исходящим трафиком?

Некоторые преимущества использования wildcard-хостов в Istio для управления исходящим трафиком:

• Удобство доступа к множеству хостов в рамках общего домена. istio.io www.bookstack.cn Настройка wildcard-хоста позволяет напрямую вызывать сервисы, что упрощает работу, когда в общем домене много хостов. istio.io www.bookstack.cn
• Настройка доступа к произвольным доменам. istio.io Например, можно настроить контроль исходящего трафика для доступа к доменам с подстановочными символами, таким как *.com или *.org. istio.io
• Возможность использования правил маршрутизации Istio. stackoverflow.com Их можно применять для внешних сервисов, доступ к которым осуществляется с помощью конфигураций wildcard-хостов. stackoverflow.com

Однако у wildcard-хостов есть и недостатки: конфигурация может быть легко обведена с помощью вредоносного приложения. istio.io Для безопасного управления исходящим трафиком рекомендуется направлять его через шлюз egress. istio.io