�而且可能导致意外结果。
特别是，如果 Kubernetes 环境不支持第三方服务帐户令牌，则必须确保遵循<a href=/v1.17/zh/docs/ops/best-practices/security/#configure-third-party-service-account-tokens>这些步骤</a>。</p></li><li><p>用 <code>kubectl apply</code> 执行生成的清单，会显示临时错误，这是因为集群中的资源进入可用状态的顺序有问题。</p></li><li><p><code>istioctl install</code> 自动清除一些资源，其实这些资源在配置�