目前常见的 Service Mesh 在流量拦截时都采用基于 iptables 的方案，该方案一方面需要 root 权限，是一个安全隐患；同时过多的 iptables 也带来了性能开销和故障点。在这个案例分享中，蔡书会介绍他们落地的一个不使用 iptables 的案例。在避开了 iptables 这个环节后，整个方案更加云原生，可以用于更宽泛的场景。

你将获得：

1. 了解 Service Mesh 在 inbound/outbound 流量拦截的目的
2. 介绍非 iptables 的流量拦截方案的原理、操作，优缺点
3. 探讨如何在更广阔的领域使用 Sidecar 模式管理流量