使用 Istio 服务网格时我们真的需要 AWS 网关吗？

我正在尝试在 AWS 上放置一个部署结构。我有一堆微服务，我计划将 EKS 与 Istio 服务网格结合使用。

我想知道的是，如果我真的需要使用任何 AWS 外围服务，如 AWS API 网关、AWS ALB、DNS 等。这个问题背后的原因是 Istio 已经有强大的替代方案入口和出口网关（以及 istiod），它几乎可以完成流量路由和服务注册等方面的所有工作。

唯一令人困惑的是 WAF 等安全服务（针对 DDOS 攻击）。我需要这些安全服务，因此 AWS 中的某些组件必须作为用户请求的前端，将它们转发到 AWS 安全服务，然后再转发到 Istio 网关。

欣赏你的想法。