По каким манифестам проходит внешний запрос до Pod в Kubernetes с Istio?

В типичном Istio ingress внешний запрос проходит балансировщик и ingress gateway, а Gateway и VirtualService задают приём и маршрутизацию трафика.

Манифесты не являются сетевыми узлами: они настраивают компоненты. Service и EndpointSlice помогают определить backend Pod; DestinationRule может задавать subsets и политику соединений. Конкретный путь зависит от sidecar/ambient и ingress-реализации. При использовании Kubernetes Gateway API вместо связки Istio Gateway/VirtualService могут применяться Gateway и HTTPRoute.

Источник: istio.io.