第 2 章 sidecar 注入
要在服务网格中使用 Istio 的功能，每个 pod 都需要一个 sidecar 代理，由 Istio control plane 配置和管理。
2.1. 关于 sidecar 注入
使用命名空间或 pod 级别的标签启用 sidecar 注入。这些标签还指明了管理代理的特定 control plane。当您将有效的注入标签应用到部署中定义的 pod 模板时，任何由该部署创建的新 pod 都会自动接收 sidecar。同样，在命名空间级别应用 pod 注入标签可确保该命名空间中的任何新 pod 都包括一个 sidecar。
注意
通过准入控制器创建 pod 时进行注入，因此更改会出现在各个 pod 上，而不是部署资源。要确认 sidecar 注入，请使用 oc describe 检查 pod 详情，您可以在其中看到注入的 Istio 代理容器。
