集群限制
- 启用应用服务网格前，您需要创建或已有一个可用集群，并确保集群版本 >= v1.20
- 默认不使用 istio ingress，因此不能管理南北流量。启用 istio ingress 需要开启环境中 loadbalance 控制器
- 重新部署云产品会导致之前正运行 sidecar 因证书问题无法连接，需要重建
- 不支持安全容器类型的负载添加至网格
功能约束
- 服务和工作负载（Deployment）必须是一一对应关系，不允许多个服务对应一个工作负载，因为可能出现灰度发布、网关访问等功能异常。
- 网格实例一旦创建后，不支持变更容器网络。
- 每个网格实例消耗 cpu 0.2 和 memory 256MB 配额。
- 出向网关：使用egressgateway时，因为eks节点默认没有配置外部dns解析，可能无法解析外网域名导致失败，设置步骤：修改coredns配置，添加upstream指向外部DNS，如：”forward . 114.114.114.114”，然后重启coredns(删除pod)，即可正常访问外部DNS进行域名解析。
- 当客户端位于集群内，且配置客户端不连接注册中心时，服务网格支持 dubbo2 协议主要在可观测性上，包括请求, 编解码成功失败指标。 并且提供基础路由方式(当前是基于 interface名称和method名称 路由)，缺乏 dubbo2 的原生流量治理，详见用户指南-多协议和第三方注册中心支持
