�令将 Istio 安装到 Kubernetes namespace 中。</li><li>将 Envoy proxy 半自动注入至 Kubernetes Pod 中。</li><li>使用 iptables 自动捕获 Kubernetes Pod 的流量。</li><li>针对 HTTP，gRPC 和 TCP 流量的集群内负载平衡。</li><li>支持超时，预算重试和熔断器。</li><li>Istio 集成的 Kubernetes Ingress 支持（Istio 充当 Ingress Controller）。</li><li>细粒度的流量路由控件，包括 A/B 测试，金丝雀，红/黑部署。</li><li>灵活的内存速率�