trong>：你可以基于 URL 或者泛域名（像 <code>*.ibm.com</code>）来定义策略。从这个点上说，Istio 的方案比不能 DNS 感知的 Kubernetes 网络策略方案要好。</p><p>Istio 出口流量管控对 TLS 流量是 <strong>透明的</strong>，因为 Istio 是透明的：不需要改变应用程序或者配置容器。
对于有 TLS 源的 HTTP 流量，你必须配置网格中的应用程序配置使用 HTTP，不能使用 HTTPS。</p><p>Istio 出口流量管控是 <strong>Kuberne