性能与安全

背景 我过去 8 年做分布式系统安全加固，反复遇到同一个分歧：微服务之间（同 Pod / 同 Namespace / 同集群）要不要强制 mTLS？ 现状大概是： - 入口网关 → 后端：TLS 1.3，证书由 CA 统一签发，没什么争议；