📋 服务网格基础

1. 服务网格架构

服务网格的核心是Sidecar代理模式。每个微服务实例旁部署一个代理（通常为Envoy），所有入站和出站流量都经过代理。控制平面负责配置管理。

2. Istio架构

数据平面（Envoy代理）→ 控制平面（Istiod：Pilot、Citadel、Galley）→ 提供流量管理、安全、可观测性。