了自动 sidecar 注入的命名空间中运行，并且使用 <a href=/v1.8/zh/docs/reference/commands/istioctl><code>istioctl</code></a> 手动注入 Istio sidecars。</p><h3 id=generate-certificates-and-configmap>生成证书和 configmap</h3><p>下面的例子考虑实现一个可以使用 HTTPS 加密流量的 NGINX 服务 pod。
在开始之前，先生成该服务后面会用到的 TLS 证书和密钥。</p><p>您需要安装 openssl 来运行如下命令：</p><pre><code class=language-bash data-ex