为什么有两种方法可以在istio中启用mTLS？

Question

我正在启用对我的网格的mTLS，并遇到以下命令。

istioctl manifest apply --set profile=demo,values.global.mtls.enabled=true

我也在yaml文件下面的mTLS启用中找到了此

apiVersion: "authentication.istio.io/v1alpha1"
kind: "MeshPolicy"
metadata:
  name: "default"
spec:
  peers:
  - mtls: {}

betwen命令与yaml文件有什么区别？他们俩都在做同一件事吗？

Answer 1

是的，他们也一样。通过istioctl进行操作是必须的方法，而通过yaml执行是声明性的方法。