Was du nicht tun solltest
Default-Sidecar-Requests in Prod: 100m/128Mi
überbuchen Nodes, ohne Sidecar-Scoping droht OOM am
1024Mi-Limit.
Mesh-VirtualService ohne Sidecar-Resource:
jeder Sidecar bekommt jede Regel, Push-Storm.
STRICT ohne Migration: nicht
injizierte Workloads brechen (Jobs, externe Health-Checks).
EnvoyFilter als Default-Tool: erst Telemetry-API,
AuthorizationPolicy, TrafficExtension (Wasm/Lua, alpha
seit 1.30). EnvoyFilter bricht zwischen Minors.
Tracing ohne App-Header-Propagation: Spans
zerreißen.
Multi-Cluster ohne gemeinsame Root-CA: mTLS
scheitert.