【Istio 控制面】istiod 进程模型：discovery、config、CA 与注入的边界
原文中文，约8800字，阅读约需21分钟。
📝
内容提要
拆解 pilot-discovery 二进制内部的组件化启动顺序：CA 为何先于 Discovery 初始化、注入 Webhook 与配置校验为何是独立 HTTPS 服务、以及哪些组件真正位于 xDS 推送热路径上。
🏷️
