本文分享自华为云社区《istio资源介绍以及和kubernetes资源扭转关系》，作者：可以交个朋友。 一、istio原理 Istio的原理是拦截Kubernetes中创建Pod的事件，然后向Pod中注入一个包含Envoy的容器，进出Pod的流量会被“劫持”到Envoy进行处理。由于流量被“劫持”了，所以Istio可以对流量进行分析例如收集请求信息，以及一系列的流量管理操作，也可以验证授权信息。当Envoy拦截流量并执行一系列操作之后，如果请求没问题，就会转发流量到业务应用的Pod中。 二、istio架构 istio的架构分为控制平面、数据平面、出入口网关。   &nbsp...