agement/ingress>控制 Ingress 流量任务</a>中描述了如何进行配置，
通过 Ingress Gateway 把服务的 HTTP 端点暴露给外部。
这里更进一步，使用单向或者双向 TLS 来完成开放服务的任务。</p><p>双向 TLS 所需的私钥、服务器证书以及根证书都由 Secret 发现服务（SDS）完成配置。</p><h2 id=before-you-begin>开始之前</h2><ol><li><p>首先执行 <a href=/v1.8/zh/docs/tasks/traffic-management/ingress/ingress-control#before-you-begin>Ingress �