ta-repo=istio>spec:
  template:
    metadata:
      annotations:
        traffic.sidecar.istio.io/includeInboundPorts: &#34;&#34;   # 不拦截任何入口流量
        traffic.sidecar.istio.io/includeOutboundIPRanges: &#34;&#34;  # 不拦截任何出口流量
        proxy.istio.io/config: |  # 配置一个环境变量 `OUTPUT_CERTS` 来讲证书写入指定文件夹内
          proxyMetadata:
            OUTPUT_CERTS: /etc/istio-output-certs
        sidecar.istio.io/userVolumeMount: &#39;[{&#34;name&#34