tmanager/>使用 Cert-Manager 确保 Kubernetes Ingress 安全</a>的文档了解如何保护 Kubernetes 入口资源。</p></li></ul><h2 id=traffic-management>流量管理</h2><ul><li><p>现在出站流量的默认策略为 <code>ALLOW_ANY</code>。到达未知端口的流量将按原样转发。到达已知端口（例如 80 端口）的流量将与系统中的一个服务匹配并进行相应的转发。</p></li><li><p>将 sidecar 路由到服务期间，与 sidecar 相同命名空间中的目标服务�