gcloud beta container clusters update CLUSTER_NAME --update-addons=Istio=ENABLED --istio-config=auth=MTLS_PERMISSIVE

Pour qu'istio intercepte le traffic entrant et sortant des pods, il faut injecter sidecar dans les pods, pour cela :

kubectl label namespace NAMESPACE istio-injection=enabled