Execution Context
该集成设计利用 Istio 或 Linkerd 构建强大的服务网格层，用于管理分布式系统中的流量路由、身份验证和监控。其重点在于定义服务网格的拓扑结构以及实现安全跨服务通信所需的策略执行机制。这一步骤通过引入侧车代理，处理跨切面问题，从而推动架构从单体应用向微服务的转变，而无需修改应用程序代码。
部署选定的服务网格控制平面（Istio 或 Linkerd），将其作为独立的集群组件，以初始化服务网格基础设施。
配置目标服务的侧车注入策略，以确保自动代理附加和流量拦截功能。
定义 mTLS 策略和虚拟服务路由，以强制执行安全边界，并根据标签或元数据进行流量路由。
Operating Checklist
初始化控制平面集群，并配置适当的资源配额和网络策略。
为自动侧车注入，定义服务网格专用的准入控制器。
为所有服务间通信通道配置 mTLS 互认证策略。
建立虚拟服务路由，根据元数据定义流量分发和路由逻辑。
Integration Surfaces
控制平面部署
使用 Helm charts 或官方配置文件安装 Istio 或 Linkerd 的控制平面，确保在多个可用区实现高可用性。
侧车注入策略
创建集群范围内的准入控制器，用于将代理服务注入到所有匹配特定命名空间或服务标签的 Pod 中。
流量策略定义
实施虚拟服务和目标规则以控制流量方向，应用负载均衡，并强制执行熔断机制。
