�和上游的常规 TLS（例如网关）</li><li>来自 Envoy 代理的 Google gRPC 端请求（例如 Stackdriver 扩展）。</li><li>Istiod xDS 服务器。</li><li>Istiod 用于注入和验证 Webhook 服务器。</li></ul><p>这些限制不适用于以下数据路径：</p><ul><li>Istiod 到 Kubernetes API 服务器。</li><li>从 Istiod 获取 JWK。</li><li>从 Istio 代理容器获取 Wasm 镜像和 URL。</li><li>ztunnel。</li></ul><p>请注意，当设置后，Istio 注入器会将 <code>COMPLIA