我们认为需要有一种侵入更少、使用更简单的选项来更好地适配众多服务网格用户。</p><h2 id=slicing-the-layers>分层切片</h2><p>以往 Istio 采用单个架构组件 Sidecar 从基本加密到高级 L7 策略实现所有数据平面功能。
在实践中，这使得 Sidecar 成为一个 0 和 1 的命题（要么全有，要么全无）。
即使工作负载对传输安全性要求不高，管理员仍然需要付出部署和维护 Sidecar 的运营成本。
Sidecar 对每�