-on-an-admission-controller>启用准入控制器</a>。</div></aside></div><p>当您在一个命名空间中设置了 <code>istio-injection=enabled</code> 标签，且 Injection webhook 被启用后，任何新的 Pod 都有将在创建时自动添加 Sidecar。</p><p>请注意，区别于手动注入，自动注入发生在 Pod 层面。您将看不到 Deployment 本身有任何更改。取而代之，需要检查单独的 Pod（使用 <code>kubectl describe</code>）来查询被注入的代理。</p><h4 