的配置限制，在 Envoy 解决 CVE-2020-8663。 必须配置此限制以防范此漏洞。 在 Ingress 网关上执行如下步骤来配置限制。</p><ol><li><p>通过下载 <a href=/v1.22/zh/news/security/istio-security-2020-007/custom-bootstrap-runtime.yaml>custom-bootstrap-runtime.yaml</a>创建配置映射。 根据部署中各个网关实例所需的并发连接数，在配置映射中更新 <code>global_downstream_max_connections</code> 。 一旦达到限制，Envoy 将开始拒绝 TCP 连接�