在 istio 1.6.14 中 envoy 1.14.x 不支持 HTTP Connect 方法， 当设置了 http proxy 后，发送 https 请求，envoy 会返回错误，使得 https 请求失败，需配置绕过 sidecar 的 ip 段来回避此 bug
pks 服务访问用户集群 api server 时，网络不通，必须通过正向代理来访问。因此这里需设置正向代理的 ip 段。配置参考： https://istio.io/latest/docs/tasks/traffic-management/egress/egress-control/#direct-access-to-external-services
对于已部署的 istio ，需编辑 istio-sidecar-injector confimap，搜索 excludeIPRanges 字段，进行更改，更改后需重建服务的 pod
