？在本文中，我们将深入研究 Sidecar 注入模型的细节，以非常清楚地理解 Sidecar 注入的工作原理。</p><h2 id=sidecar-injection>Sidecar 注入</h2><p>简单来说，Sidecar 注入会将额外容器的配置添加到 Pod 模板中。Istio 服务网格目前所需的容器有：</p><p><code>istio-init</code>
<a href=https://kubernetes.io/zh-cn/docs/concepts/workloads/pods/init-containers/>init 容器</a> 用于设置 iptables 规则，以便将入站/出站流量通过 sidecar �