在K8S里一个Pod是一个调度单位，原先Pod里只有业务容器，现在新增了一个sidecar代理容器，跟业务容器共享network namespaces，它通过iptables拦截客户端流量，实现监控采集、解密、鉴权、限流等通用功能。dapr 中间件下沉的能力。对于istio的理解。1.mosn网络模型的分析和压测在端上，也就是数据平面最核心的就是代理流量。流量代理转发的逻辑参考mosn，采用gol

监控的选型：1.首先是拉模式（例如prometheus）和推模式：拉可以随意控制拉取频率和指标，可大可小，推的话收集者可以下发改变推频率的指令，实现比较麻烦；拉失败快速知道客户端节点agent监控异常，推的话只能看哪个节点没上报比较麻烦；拉模式下客户端agent只需要读取数据放到指定地方即可，不管发送，避免像推一样推失败导致进程整体退出；拉模式需要知道从哪拉，可以借助k8s实现，推模式需要知道往哪