我是 Istio 的新手，想了解 Istio 的内部架构。
阅读 Service Mesh 的文档，我看到 Istio 控制器将 Envoy 代理与现有服务一起部署为边车，并将服务配置为与 Envoy 代理对话。
在 Kubernetes 环境中，我想了解以下内容：
- Istio 如何配置给定服务以与 Kubernetes 环境中的其他服务通信？是通过 IPTables 吗？任何解释这一点的架构图？
- Istio 控制器发现 kubernetes 集群中的服务并更新 Envoy 代理。配置或代理如何启用 Envoy 上的入口和出口流量？