��中。
因此，安装或升级 Sidecar 都需要重启应用 Pod，这可能会破坏当前工作负载。</li><li><strong>资源利用不足</strong> - 由于 Sidecar 代理专用于其关联的工作负载，因此必须为每个 Pod 准备足够的 CPU 和内存资源以应付最糟糕的情形。
这会使得资源被大量预留，从而导致整个集群的资源利用不足。</li><li><strong>流量熔断</strong> - 流量捕获和 HTTP 处理通常由 Istio 的 Sidecar 完成，计算成本较高