今回は Istio 1.21 で ambient mode がすべての CNI でサポートされてたのでその中身をブログを読み実際の設定を少し確認してみました。 Ambient mode は現状 Beta ですが、GA になるのが待ち遠しいですね！

たまーにやりたいときがあるけど毎回忘れるのでメモ やりたいこと 今回は Kubernetes Pod 内の起動中の Container で iptables を確認します。 対象のコンテナが iptables コマンドをもっていて securityContext. capabilities に NET_ADMIN があれば kubect…