r:
    matchLabels:
      app: ratings
  mtls:
    mode: STRICT
EOF
</code></pre><p>运行下列命令来 describe <code>ratings</code> 的 pod：</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ istioctl x describe pod $RATINGS_POD
Pilot reports that pod enforces mTLS and clients speak mTLS
</code></pre><p>该输出说明到 <code>ratings</code> pod 的请求已被锁定并且是安全的。</p><p>尽管如此，一个部署在切换双向 TLS 到 <code>STRICT</code> 模式时有�