在 Istio 服务网格中，Envoy 和 Pilot 扮演着不同的角色，但它们紧密协作以实现服务间的通信和服务治理。
-
Envoy 是一个高性能的代理，用于处理服务间的所有网络通信。它作为边车（Sidecar）代理运行在每个应用实例的一侧，并处理入站和出站的网络请求。Envoy 负责诸如负载均衡、服务发现、故障注入、超时、重试逻辑等任务，并且它支持动态更新配置而无需重启。
-
Pilot 是 Istio 控制平面的一个组件，主要负责配置和管理 Envoy 边车代理。Pilot 接收来自 Istio 控制平面的配置信息（如服务发现信息、路由规则、负载均衡策略等），并将其转换为 Envoy 可理解的形式。然后，Pilot 将这些配置推送到各个 Envoy 实例。此外，Pilot 还提供了监控和遥测功能，收集来自 Envoy 的指标数据，并将其转发给监控系统。
当一个应用服务启动时，其相关的 Envoy 实例会连接到 Pilot 并请求配置信息。Pilot 使用从 Kubernetes API 服务器获取的服务和端点信息来构建这些配置。Envoy 根据从 Pilot 接收到的配置来决定如何路由流量。这种模式允许 Istio 动态地调整网络行为，例如切换服务版本、实施访问控制策略或者启用故障注入等。
总的来说，Envoy 负责执行具体的网络操作，而 Pilot 则负责管理和协调 Envoy 实例的行为。两者结合在一起，为 Istio 提供了强大的服务网格能力。