Как вы проверяете, что после обновления Istio новые поды нормально запускаются и трафик между сервисами не ломается?

Обновляйте Istio сначала на ограниченной группе workload и проверяйте запуск, readiness, mTLS и реальные межсервисные запросы.

Сравните ошибки и задержки со стабильной группой, проверьте injection и синхронизацию конфигурации proxy. Важны положительные и запрещённые политиками сценарии. Сохраните план возврата и не обновляйте все workload одновременно без проверки совместимости.