在网格里面所有的pod， 不管是istio使用到的pod，还是普通创建的pod1 pod2，都会通过mtls来进行通信，也就是互相认证。

istio本身有一个CA，网格里面都有envoy配置的sidecar，它们内部的通信就是通过mtls。

对于网格之外的主机，网格外面的主机和pod通信的时候并没有要求使用tls认证。

strict意思就是不管哪个客户端，只要和网格内部的主机通信，那么必须得使用tls认证。

 如果有多个端口可以指定对哪些端口不使用mtls，其他端口都必须使用mtls。

上面其实就演示了网格之外的主机要和pod通信的时候必须得要建立这样一个mtls的通信。