Sidecar 自动注入

    它使用 机制在 pod 创建的时候将 sidecar 的容器和卷添加到每个 pod 的模版里。

    Sidecar 是否会被自动注入取决于下面 3 条配置和 2 条安全规则：

    • webhooks namespaceSelector
    • pod 级别的覆盖注解

    安全规则:

    • sidecar 不能被注入到使用 网络的 pod 里