使用 Istio Operator 安装

https://istio.io/latest/zh/docs/setup/install/operator/

全新安装 Istio 时不鼓励使用 Operator，请优先使用 Istioctl 和 Helm 安装方法。Operator 仍然会得到维护，但新的功能请求可能不会优先考虑。

除了手动在生产环境中安装、升级、和卸载 Istio，您还可以用 Istio Operator 管理安装。 这样做还能缓解管理不同 Istio 版本的负担。 您只需简单的更新 Operator 自定义资源（CR）即可， Operator 控制器将为您应用更改的相应配置。

使用 Operator 确实存在安全隐患： 这是因为当使用 istioctl install 命令时，操作运行于管理员用户的安全上下文中； 而使用 Operator 时，操作运行于集群内 pod 自己的安全上下文中。 为避免此漏洞，需要确保 Operator 自身部署的足够安全。

一、安装

1.1、部署 Istio Operator

　　　　istioctl命令可用于自动部署 Istio 操作符：

istioctl operator init