Istio 解决的问题
istio所要解决的问题就是流量的管控，之前在pod里面增加了sidecar haproxy就是用来做流量管控的。
如果配置了istio就不需要手动的为每个pod去添加sidecar了，而是自动的给我们添加。
istio主要解决的问题：
- 流量的管控
- 安全性
- 可观测性（可观测性就是通过可视化界面去看流量的走向）
istio架构图
使用istio创建出来的每一个pod都会加上一个sidecar，之前费力的演示都是为pod里面手动添加sidecar haproxy，对于istio来说，每次创建一个pod它都会增加一个sidecar，只不过sidecar里面是envoy来给我们实现的sidecar。
envoy其实实现的也是网络代理，创建出来的pod里面的主容器直接转发给它的代理envoy就行了。
每次创建一个容器，其实也就会多了一个代理，主容器会将流量转发给它。在流量转发的时候是可以设置各种各样的转发策略的。
修改了流量策略是不需要重启pod，设置下面策略的时候是立刻生效的。因为设置的种种策略都是通过控制平面应用到代理里面的，它是可以动态去接受发过来的请求的，所以做好之后是不需要说再去重启这个容器的。
- Gateway
- VirtualService
- DestinationRule
- ServiceEntry
每次创建容器的时候都会给我们增加sidecar，那么这个过程称之为istio注入。
istio注入
不管你是哪个命名空间的，或者是非kubernetes集群里主机，只要你被istio注入了，那么我们就相当于在一个平面里了。
所有的策略生效，前提是你必须得要在网格里，如果没有在网格里的话，策略是不生效的。
