指 kubectl apply 命令.

    image.png

    image.png

    Dynamic Admission Control

    假设现有 Pod yaml 如下:

    image.png

    Istio 项目要做的就是在这个Pod YAML被提交给Kubernetes之后,在它对应的APl对象里自动加上Envoy容器的配置’使这个对象变成如下所示的样子:

    image.png

    Istio 要做的就是编写一个用来为Pod‘‘自动注人’’Envoy容器的 Initializer.

    1. Istio 会将这个Envoy容器本身的定义以 ConfigMap 的方式保存在 Kubernetes 当中

    image.png

    在 Initializer 更新用户的 Pod 对象时’必须使用PATCH APl来完成°而这种PATCH APl正是声明式API最主要的能力。

    image.png