| 服务 | Istio sidecar status（15021） |
|---|---|
| 协议 | TCP/HTTP（15021） |
| 用途 | 网格注入组件的就绪健康检查 |
| 安全等级 | 网格内 |
探针未就绪（15021 不通）会导致滚动发布卡死：常见于 sidecar 未注入成功或 iptables 规则异常。
就绪核查
就绪核查
kubectl exec deploy/app -c istio-proxy -- curl -s localhost:15021/healthz/ready
kubectl get pod -o jsonpath='{.items[*].spec.containers[*].name}'