私は istio を設定しましたが、CNI アドオンを有効にしていませんでした。
その時、私は Kubernetes API を呼び出して (kubectl 経由で) いくつかのことを確認するサービス アカウントを持つ初期化コンテナーを持っていました。
CNI アドオンを有効にしたため、この init コンテナーは次のメッセージで失敗します。
サーバー 10.23.64.1:443 への接続が拒否されました - 正しいホストまたはポートを指定しましたか?
それが問題であるかどうかを確認するために、すべてのネットワーク ポリシーを削除しようとしましたが、結果は同じでした。また、このポッドが cluster-admin ロールを使用することをサービス アカウントに伝えましたが、うまくいきませんでした。
Istio の 1.6 ブランチと 1.7 ブランチの両方でテストしました。
ここでの問題は何ですか？この init コンテナーのない他のポッドは正常に動作します。