li>用域名明确外部服务</li><li>使用 Kubernetes 组件来明确流量源</li></ul><p>以我之见，如果你在寻找你的第一个 Istio 应用场景，安全管控出口流量是一个非常好的选择。在这个场景中，Istio 甚至在你使用它所有其它功能之前就已经为你提供了一些优势：
<a href=/v1.16/zh/docs/tasks/traffic-management/>流量管理</a>，<a href=/v1.16/zh/docs/tasks/security/>安全性</a>，<a href=/v1.16/zh/docs/tasks/policy-enforcement/>策略</a>