我滴妈呀，终于解决了
1、我是已有k8s集群上搭的kubesphere
kube-apiserver的启动参数中，要有–admission-control=MutatingAdmissionWebhook，开启自动注入
2、MutatingWebhookConfiguration配置有问题
kubectl -n istio-system edit MutatingWebhookConfiguration istio-sidecar-injector
下面两个参数改成In和enabled
operator: In
values:
- enabled
3、给用到的namespace打标签
kubectl label namespace test-namespace istio-injection=enabled
4、感谢大佬帮忙
