Istio是一个开源的服务网格（Service Mesh），它为微服务架构提供通信基础。通过侧边车模式（Sidecar）将 Envoy 代理注入到每个微服务 Pod 中，Istio 实现了对服务间通信的精细控制，且对应用代码透明。其核心功能包括流量管理（如金丝雀发布、故障注入）、安全（如双向 TLS、认证授权）和可观测性（如监控、追踪、日志）。Bookinfo 应用：调用 details 和 re