FAQ为什么不能使用ASM实例的KubeConfig部署应用？ASM控制台提供的KubeConfig配置用于连接ASM实例，并通过kubectl对Istio CRD（自定义资源）进行操作，例如虚拟服务VirtualService。Istio资源在控制平面进行操作，无法在控制平面部署应用。
为什么不能在ASM管理的集群中部署Istio的虚拟服务等CRD资源？Istio资源在控制平面进行操作，连接的KubeConfig也是控制平面提供的配置。
为什么不直接使用集群的连接配置操作Istio资源？Istio CRD对应的资源保存在控制平面，控制平面会将对应的规则转换成Sidecar里的规则并进行应用。
服务网格控制平面的命名空间与数据平面集群的命名空间有什么区别？通过服务网格ASM控制台或者使用ASM KubeConfig定义的命名空间隶属于ASM实例本身，与该ASM管理的数据平面集群是相对独立的，因此ASM托管的控制平面的命名空间可以与数据平面集群的命名空间存在不同的情况。即在服务网格ASM控制台新增或者删除命名空间，并不会影响数据平面Kubernetes集群的命名空间。