在 Mixer 而不是 Envoy 中实现此功能，是因为这样可以达到故障域隔离，使得 Envoy 在 Mixer 失败的情况下也能正常运行，避免宕机。</li><li><em>隔离性</em> 。
Mixer 在 Istio 和 基础设施后端之间提供了一定程度的隔离。每个 Envoy 实例都可配置为非常小范围内的互动操作，限制了潜在攻击的影响。</li><li><em>可扩展性</em> 。
为使得 Istio 进行互操作的后端保持足够的健壮性，必须要求模型的简单�