使用CNI插件实现sidecar流量拦截配置进入服务网格控制台 - sidecar管理 - 网格CNI插件 菜单,开启网格CNI插件,完成后...云容器引擎中已经部署了网格CNI部署应用服务,确保pod所在的命名空间及pod的标签满足sidecar注入规则,且pod所在的命名空间不在网格CNI插件的排除命名空间里;部署完成后可以看到pod注入了sidecar# kubectl get po -n demo NAME READY STATUS RESTARTS AGE httpbin-6878558fdc