我正在尝试在 AWS 上放置一个部署结构。我有一堆微服务，我计划将 EKS 与 Istio 服务网格一起使用。
我想知道的是，如果我真的需要使用任何 AWS 外围服务，如 AWS API 网关、AWS ALB、DNS 等。这个问题背后的原因是 Istio 已经拥有有效的入口和出口形式的替代方案网关（连同 istiod），它几乎可以完成流量路由和服务注册等方面的所有工作。
唯一的困惑是关于 WAF 等安全服务（用于 DDOS 攻击）。我需要这些安全服务，因此 AWS 中的某些组件必须将用户请求转发到 AWS 安全服务，然后再转发到 Istio 网关。
欣赏你的想法。