�</p><p>通过配置 <code>Istio</code> 执行 <code>TLS</code> 发起，则可以解决这两个问题。</p><h2 id=TLS-origination-for-egress-traffic>用于 egress 流量的 TLS 发起</h2><ol><li><p>重新定义上一节的 <code>ServiceEntry</code> 和 <code>VirtualService</code> 以重写 HTTP 请求端口，并添加一个 <code>DestinationRule</code> 以执行 TLS 发起。</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl apply -f - &lt;&lt;EOF
apiVersion: networking.