https://preliminary.istio.io/latest/zh/docs/setup/getting-started/

    Istio可以轻松在已部署服务网络上创建带有负载平衡，服务到服务的身份验证，监控等功能，并且服务代码中的代码无需变动（或变动很少）。通过在整个环境中部署一个特殊的sidecar代理来拦截微服务之间的所有网络通信，然后使用其平台控制功能配置和管理Istio，包括：

    • 自动为HTTP，gRPC，WebSocket和TCP流量负载平衡。
    • 通过丰富的路由规则，重试，故障转移和故障注入对流量行为进行细粒度控制。
    • 可插拔的策略层和配置API，支持访问控制，速率限制和配额。
    • 集群内所有流量的自动度量，日志和跟踪，包括集群的入口和出口。
    • 通过强大的基于身份的身份验证和授权，在集群中进行安全的服务之间通信。

    Istio专为可扩展性而设计，可满足多种部署需求。