e</code> 时，
前提是 sidecar 有权在其所在的命名空间中列出机密。</p></li><li><p><strong>新增</strong> <code>DestinationRule</code> 支持 <code>WorkloadSelector</code>。</p></li><li><p><strong>新增</strong> 在 <code>VirtualService.TLSRoute.Match.SniHosts</code> 中尝试使用IP地址作为SNI值的用户警告消息。
(<a href=https://github.com/istio/istio/issues/33401>Issue #33401</a>)</p></li><li><p><strong>新增</strong> 支持在 Envoy 过滤器中替换虚拟主机。</p>