| 服务 | Istio sidecar（15000 管理；15001 出向；15006 入向） |
|---|---|
| 协议 | TCP（15000-15006 段） |
| 用途 | 网格数据面代理与管理 |
| 安全等级 | 仅节点内/网格内 |
15000 只应在 Pod 内可达；排"网格内 503"时用 istioctl proxy-status 与 sidecar 的 /clusters 端点看端点同步。
Sidecar 排查
Sidecar 排查
istioctl proxy-status
kubectl exec deploy/app -c istio-proxy -- curl -s localhost:15000/clusters | head -20