器的运行，此方法适用于不需要严格审计或增加输出清单的情况。</p><p>优点：</p><ul><li>与 <code>istioctl install</code> 使用相同的 API，但驱动是通过集群中的一个带有完全声明式操作的控制器。</li><li>使用提供了扩展的配置、自定义选项的 <code>IstioOperator</code> API。</li><li>不需要管理多个 <code>istioctl</code> 二进制文件。</li></ul><p>缺点：</p><ul><li>集群中运行的特权控制器存在安全风险。</li></ul>