Kubernetes Istio sidecar 命名空间

Question

我目前正在裸机 kubernetes 部署中评估 istio 网格。到目前为止一切正常，我使用带有命名空间标签的 sidecar 自动注入。

现在回答我的问题：

命名空间 kube-system 和 istio-system 是否也应该标记为 sidecar 注入？或者说这并不可取？

谢谢你的建议

Answer 1

命名空间 kube-system 和 istio-system 是否也应该标记为 sidecar 注入？

不，不应该。

这违反了安全规则。

• 无法将 sidecar 注入 kube-system 或 kube-public 命名空间中
• 无法将 sidecar 注入到使用主机网络的 pod 中

请阅读这个Sidecar 注入 Webhook