控制平面的核心，负责处理配置、证书分发以及 sidecar 注入等。</p><h3 id=sidecar-injection>sidecar 注入</h3><p>以前，sidecar 注入是通过一个可变的 webhook 处理的，该 webhook 由名为 <code>istio-sidecar-injector</code> 的 deployment 处理。在 Istio 1.5 中，保留了相同的可变 webhook，但现在它指向 <code>istiod</code> deployment，其它所有注入逻辑保持不变。</p><h3 id=galley>Galley</h3><ul><li>配置验证。保持不变，但现在由 <