Вы не обязаны развертывать istio-proxy самостоятельно.istio-proxy (основанный на Envoy) - это контейнер в других развертываниях компонентов istio, который также внедряется (вручную или автоматически) в качестве коляски для развертываний ваших собственных приложений.
Так что имеет смысл видеть, что это изображение извлекаетсяиз центра doocker.