tworkPolicies</code> 来保护和限制 Pod 之间的连接。</p><h2 id=securing-layer-7-istio>Istio 为 7 层提供安全保障</h2><p>Splunk 使用 Istio 根据每个请求的详细信息在应用层执行相关策略。
Istio 也会发送 Telemetry 数据（指标、日志、跟踪），可用于验证请求级安全性。</p><p>Istio 注入 Envoy Sidecar 的其中一个主要优势是 Istio
可以为整个网格提供传输过程中的加密能力，而无需对应用程序进行任何修改。
应用�