tes 可感知的</strong>：出口流量源的身份是基于 Kubernetes 服务账号的。Istio 出口流量管控比现有的 DNS 感知的代理或者防火墙要好，因为它们都是不透明的，也不是 Kubernetes 可感知的。</p><p>Istio 出口流量管控是 <strong>安全的</strong>：它基于 Istio 的强身份认证， 当使用<a href=/v1.5/zh/docs/tasks/traffic-management/egress/egress-gateway/#additional-security-considerations>附加安全措施</a>时，Istio 的流量管控具有�