对应用程序 Pod 产生影响之前，网关会在入口强制对其执行请求身份验证。</p><p>由于 Istio 和相关的 K8S 对象配置起来相对复杂，所以 Splunk
创建了一个抽象层，它是一个可以为服务配置一切内容的控制器，包括：
VirtualService、DestinationRule、Gateway、证书等等。
它会将 DNS 直接写入正确的 NLB 中。它是用于端到端网络部署的一键式解决方案。
对于更复杂的场景，服务团队仍然可以绕过该抽�