本文分析Istio控制面istiod对Envoy NACK的处理机制：istiod仅记录错误并计数，不重试或回滚；通过PushOrder常量实现CDS→EDS→LDS→RDS的推送顺序，但只保证同批发送顺序；istiod可观测性止步于协议层，warming等Envoy内部状态无法感知，排障需结合控制面与数据面信号。

本文介绍Envoy xDS配置的资源树结构，核心为LDS→RDS→CDS→EDS（及SDS），通过名称引用形成依赖链。推送顺序至关重要，需遵循make-before-break原则：先CDS/EDS，再LDS，最后RDS，避免黑洞。Warming决定资源何时可用，ACK不等于依赖就绪。控制面需按序推送，确保数据面稳定切换。