��动注入。</p><p>当 Pod 所属命名空间启用自动注入后，自动注入器会使用准入控制器在创建 Pod 时自动注入代理配置。</p><p>手动注入直接修改配置，如 Deployment，并将代理配置注入其中。</p><p>如果您不确定使用哪一种方法，建议使用自动注入。</p><h3 id=automatic-sidecar-injection>自动注入 Sidecar</h3><p>使用 Istio 提供的<a href=https://kubernetes.io/zh-cn/docs/reference/access-authn-authz/admission-controllers/>准入控�