Istio、Kubernetes NetworkPolicy、および mTLS が有効になっている GKE で、ある Pod から別の Pod への HTTP リクエストが、特定のアプリケーション URL に対してのみ失敗し、他の URL は成功します。この失敗の原因は何ですか？

Istio AuthorizationPolicyは、特定のHTTPメソッド、パス、ヘッダーなどに基づいて、サービスメッシュ内のトラフィックを詳細に制御できます。この場合、特定のアプリケーションURLへのリクエストのみが失敗していることから、AuthorizationPolicyがそのパスへのアクセスを意図的にブロックしている可能性が最も高いです。 Kubernetes NetworkPolicyは、IPアドレスやポートレベルでのトラフィック制御を行いますが、特定のHTTPパスをブロックする機能はありません。TCPポートが間違っている場合、すべてのリクエストが失敗するか、全く接続できないはずです。mTLS許容モードでプレーンテキストトラフィックを送信しても、特定のURLだけが失敗する原因にはなりません。