全</h2><p>Istio 自动为网格中 pod 之间的流量启用 <a href=/v1.20/zh/docs/concepts/security/#mutual-tls-authentication>mutual TLS</a>。这使应用程序能够放弃复杂的 TLS 配置和证书管理，并将所有传输层安全性卸载到 sidecar。</p><p>熟悉自动 TLS 后，您可以选择 <a href=/v1.20/zh/docs/tasks/security/authentication/mtls-migration/>仅允许 mTLS 流量（allow only mTLS traffic）</a>，或配置自定义 <a href=/v1.20/zh/docs/tasks/security/authorization/>授