我在K8s 1.22上运行Istio 1.14 minimal
我正在测试网格内部的不同出站连接，它们都失败了，错误如下：

Execution of class com.microsoft.aad.msal4j.AcquireTokenByAuthorizationGrantSupplier failed.
com.microsoft.aad.msal4j.MsalClientException: javax.net.ssl.SSLHandshakeException: Remote host terminated the handshake

或

Cannot send curl request: SSL connect error - trying again

作为测试，我在启用istio的pod中尝试了一个curl：

curl https://www.google.com #this failed
curl http://www.google.com #this worked

然后，经过阅读，我创建了一个ServiceEntry：

apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
  name: google
spec:
  hosts:
  - www.google.com
  ports:
  - number: 443
    name: https
    protocol: HTTPS
  resolution: DNS
  location: MESH_EXTERNAL

这就解决了这个问题，curl现在可以同时支持http和https，并支持google。
我的问题是，我如何推断这一点，以便允许所有出站流量？我无法为尝试连接的所有外部资源创建服务目录。
很抱歉我的解释不好，但我对K8和Istio都很陌生。