Istio 中配置 Envoy 获取 Client 真实 IP

背景：使用 Istio Ingress Gateway (Envoy)，需要获取客户端真实 IP 地址

使用 Helm 安装 Istio 会安装一个名为 istio-ingressgateway 的 Service，类型为 LoadBalancer，可以将服务暴露到公网。

这个 Service 的 spec.externalTrafficPolicy 默认值是 Cluster，我们只要将这个值更新为 Local，就可以在 X-Forwarded-For 请求头获取到客户端真实 IP 地址了。