Ну судя по тому что скинул
@Aleksey_Lazarev. istio в initContainers точно добавляет свой контейнер. Видимо для того чтобы в init контейнерах всё работало.
КРАСНОАРМЕЕЦ istio скорее всего добавляет в самое начало initContainers, это было бы логично. Но это не общее правило для матутинг хуков, они мгут делать как угодно