Kubernetes istio webhook失败，错误为拨号tcp<；ip>；：443:连接：没有到主机的路由

在pod创建过程中，我遇到以下错误： 创建错误：发生内部错误：调用webhook“sidecar injector.istio.io”失败：Posthttps://istio-sidecar-injector.istio-system.svc:443/inject?timeout=30s: 拨打tcp:443:connect:没有到主机的路由

使用istio 1.4.6安装时使用

istioctl清单应用--set profile=demo

---

使用

kubeadm init

Hi在prem vm上安装kubernetes时，可以在几种不同的情况下看到此问题：1。侧车和Istio控制平面之间的布线未激活。2.运行注入器（或侧车）的节点启用了防火墙规则，这些规则在K8s的云提供程序之外进行管理，并且正确的端口未打开。3.运行喷油器（或侧车）的节点过载，无法在分配的时间内完成工作。（默认值为30秒）。检查kube代理是否正常工作。您是否有足够的资源运行istio群集？尝试部署示例

nginx

deployment，看看它是否成功注入。Hi@piotr我已经完全禁用了所有节点中的防火墙，即使在这之后，我也面临着这个问题。根据资源，我有足够的资源。有没有调试kube代理的方法？请遵循kubernetes官方文档中的说明。