y/#mutual-TLS-authentication>双向 TLS 身份验证</a>，都依赖于应用 pod 的 Envoy 代理，但是您可以<a href=/v1.24/zh/docs/setup/additional-setup/sidecar-injection/#disabling-or-updating-the-webhook>选择性地禁用</a>一些网格服务的 sidecar 代理注入。在扩展 Istio 以进行生产时，您可能需要将 sidecar 代理增量添加到工作负载中。</p><p>为此，测试脚本提供了<a href=https://github.com/istio/tools/tree/3ac7ab40db8a0d595b71f47b8ba246763ecd6213/perf/