 class="icon dropdown-arrow"><use xlink:href="/v1.23/img/icons.svg#dropdown-arrow"/></svg></div></div><div class=faq-block-answer><p><p>启用 <code>STRICT</code> 双向 TLS 时，非 Istio 工作负载无法与 Istio 服务通信，
因为它们没有有效的 Istio 客户端证书。</p><p>如果需要允许这些客户端，可以将双向 TLS 模式配置为 <code>PERMISSIVE</code>，允许明文和双向 TLS。
这可以针对单个工作负载或整个网格来完成。</p><p>有关更多详细信息�