de>。<code>Galley</code> 负责验证 <code>Kubernetes</code> 资源，<code>Sidecar Injector</code> 负责将 <code>Sidecar</code> 容器注入 <code>Istio</code>中。</p><p>默认情况下，<code>Galley</code> 和 <code>Sidecar Injector</code> 管理它们自己 <code>Webhook</code> 的配置。如果出现漏洞（例如，缓冲区溢出）它们便会受到威胁，可能会带来一些安全隐患。所以，配置 <code>Webhook</code> 是一项权限很高的操作，因为 <code>Webhook</code> �