<div class=faq-block-answer><p><p>如果启用了双向 TLS 认证，则来自 kubelet 的 HTTP 和 TCP
健康检查将不能正常工作，因为 kubelet 没有 Istio 颁发的证书。</p><p>有几种选择：</p><ol><li><p>使用 probe rewrite 将 liveness 和 readiness 的请求直接重定向到工作负载。
有关更多信息，请参阅 <a href=/v1.23/zh/docs/ops/configuration/mesh/app-health-check/#probe-rewrite>Probe Rewrite</a>。</p></li><li><p>使用单独的端口进行健康检查，并且�