�</p></li><li><p>*<em>防篡改</em>。万一有一个应用的 pod 被破坏了，要防止受损的 pod 逃离监控，防止发送假信息给监控系统，防止破坏出口策略。</p></li><li><p>有这点就更好：流量管控对应用程序要<strong>透明</strong>。</p></li></ol><p>对每个要求我来详细介绍以下。第一个要求指出，必须支持对外服务访问只能使用 TLS。在看到所有出集群的流量都必须加密后，这个要求就出现了。这意味着要么�