</li><li>安全性和身份认证特性：执行安全性策略，并强制实行通过配置 API 定义的访问控制和速率限制。</li><li>基于 WebAssembly 的可插拔扩展模型，允许通过自定义策略执行和生成网格流量的遥测。</li></ul><h3 id=istiod>Istiod</h3><p>Istiod 提供服务发现、配置和证书管理。</p><p>Istiod 将控制流量行为的高级路由规则转换为 Envoy 特定的配置，
并在运行时将其传播给 Sidecar。Pilot 提取了特定平台的�