idecar 资源</a>，它使您可以限制每个 Envoy 知道的服务。</p><h2 id=3-measure-with-and-without-proxies>3. 有/无 度量的代理</h2><p>尽管 Istio 的许多特性，例如<a href=/v1.6/zh/docs/concepts/security/#mutual-TLS-authentication>双向 TLS 身份验证</a>，都依赖于应用 pod 的 Envoy 代理，但是您可以<a href=/v1.6/zh/docs/setup/additional-setup/sidecar-injection/#disabling-or-updating-the-webhook>选择性地禁用</a>一些网格服务的 sidecar 代理注入。在�