顾名思义，控制平面就是控制和管理数据平面的 sidecar 代理，完成配置的分发、服务发现、和授权鉴权等功能。Istio 是第一个在架构中添加控制平面的 Service Mesh 项目。架构中拥有控制平面的优势在于，可以统一的对数据平面进行管理。试想一下，如果没有它，你想对网格内的代理进行配置的更新操作，恐怕就不是一件轻松的事情了。这也正是为什么拥有控制平面的项目，对 Linkerd 这种第一代 Service Mesh 具有巨大竞争优势的原因。

从 Istio 1.5 版本开始，控制平面由原来分散的、独立部署的几个组件整合为一个单体结构 istiod，变成了一个单进程、多模块的组织形态。目前的控制平面包括 Pilot、Galley、Citadel，本章我们会一一介绍它们。