io 的
<a href=/v1.20/zh/docs/reference/config/security/authorization-policy/>AuthorizationPolicy</a>
来控制工作负载的访问。</p><h3 id=tls-version>TLS 版本</h3><p>TLS 的 1.3 版是 Istio 中默认的网格内应用程序与 Envoy
的<a href=https://www.envoyproxy.io/docs/envoy/latest/api-v3/extensions/transport_sockets/tls/v3/common.proto>默认密码套件</a>
（例如 Istio 1.19.0 中的 <code>TLS_AES_256_GCM_SHA384</code>）。如果您需要较旧的 TLS 版本，
可以为您的工作负