编辑“︁Kubernetes服务网格架构”︁（章节）

== 核心架构 ==
=== 数据平面 ===
数据平面由部署在每个Pod中的'''边车代理（Sidecar Proxy）'''构成，这些代理会拦截所有进出Pod的网络流量。典型架构如下：

<mermaid>
graph LR
    A[Service A] -->|请求| B[Sidecar Proxy A]
    B -->|转发| C[Sidecar Proxy B]
    C -->|响应| D[Service B]
</mermaid>

关键特性包括：
* 自动TLS加密通信
* 细粒度流量控制（金丝雀发布、A/B测试）
* 实时指标收集（延迟、错误率）

=== 控制平面 ===
控制平面负责配置和管理数据平面，主要功能包括：
* 服务发现与负载均衡
* 证书颁发与轮换
* 全局流量策略配置

<mermaid>
graph TD
    A[管理员] -->|配置| B[控制平面]
    B -->|下发策略| C[数据平面]
    C -->|报告指标| B
</mermaid>