Ingress控制 Istio 服务网格的入口流量。Ingress Gateway描述如何配置 Istio gateway,以将服务暴露至服务网格之外。安全网关(文件挂载)使用文件挂载的证书并通过 TLS 或 mTLS 将服务暴露至服务网格之外。使用 SDS 为 Gateway 提供 HTTPS 加密支持使用 Secret 发现服务(SDS) 通过 TLS 或者 mTLS 把服务暴露给服务网格外部。无 TLS 终止的 Ingress Gateway说明了如何为一个 ingress gateway 配置 SNI 透传。