ong> 向 Istio 组件添加了环境变量 <code>COMPLIANCE_POLICY</code>，
以强制执行 TLS 限制以符合 FIPS。当在 Istiod 容器、
Istio 代理容器和所有其他 Istio 组件上设置为 <code>fips-140-2</code> 时，
TLS 版本限制为 <code>v1.2</code>，密码套件为 <code>ECDHE-ECDSA-AES128-GCM-SHA256</code>、
<code>ECDHE-RSA-AES128-GCM-SHA256</code>、<code>ECDHE-ECDSA-AES256-GCM-SHA384</code>、
<code>ECDHE-RSA-AES256-GCM-SHA384</code> 和 ECDH 转到 <code>P-256</code> 的子级�