添加选项(策略)以强制对出站流量使用 mTLS

你想解决的问题是什么？

一个网格化客户端在 Kubernetes 服务指向非网格化 Pod 时会发送明文流量。例如，一个服务最初指向一个网格化服务器。如果其选择器或端点被更改为指向一个非网格化 Pod，则客户端的 Linkerd 代理将收不到目的地身份，并无需使用 mTLS 进行连接。入站授权无法对此提供保护，因为流量不再到达原始服务器。我需要一种方法，使客户端要求使用 mTLS，并在目的地不是网格化时关闭连接。