"Istio 在工作负载的 Pod 内以 Sidecar 部署 Envoy 代理的传统模型"></a></div><figcaption>Istio 在工作负载的 Pod 内以 Sidecar 部署 Envoy 代理的传统模型</figcaption></figure><p>尽管 Sidecar 相比大幅改造应用具备相当大的优势，但 Sidecar 模式并未完美隔离应用和 Istio 数据平面。这就造成了一些问题：</p><ul><li><strong>侵入性</strong> - Sidecar 必须通过修改 Kubernetes Pod 规约并在 Pod 内重定向流量才能“注入”到应�