�同的 API，但驱动是通过集群中的一个带有完全声明式操作的控制器。</li><li><code>IstioOperator</code> API 提供了广泛的配置/定制选项。</li><li>不需要管理多个 <code>istioctl</code> 二进制文件。</li></ul><p>缺点:</p><ul><li>集群中运行的高权限控制器存在安全风险。</li></ul></li></ol><p>这些安装方式的安装向导在 <a href=/v1.18/zh/docs/setup/install>Istio 安装页</a>中。</p></div><h5 id=k8s-sidecar-injection-not-working class=q