 配置。<code>Galley</code> 和 <code>Sidecar Injector</code> 已经被解除特殊权限，因此即便受到侵入，它们也无法更改 <code>Webhook</code> 的配置。</p></li><li><p>在配置 <code>Webhook</code> 前，<code>istioctl</code> 将验证 <code>Webhook</code> 服务器是否已启动和该 <code>Webhook</code> 服务器使用的证书链是否有效。这样可以减少在服务器就绪之前或服务器证书失效时可能发生的错误。</p></li></ol><p>要尝试此新功能，�