��序只发送明文 HTTP 请求，但 Envoy Sidecar
拦截流量并实施双向 TLS 加密以防止劫持或篡改。</p><p>Istio 管理 Splunk 的入口网关，它接收来自公共和内部 NLB 的流量。
网关由平台团队管理并在 Istio Gateway 命名空间中运行，允许用户插拔，
但不能被用户修改。Gateway 服务还具备默认情况下强制执行 TLS 证书的能力，
用于验证的 Webhook 确保服务只能通过自身主机名连接到网关。此外，
在流量能够