的设计思路，创造性提出具备“正交”组合能力的ScopeConfig 方案 ScopeConfig 方案是通过 label selector 能力选择指定范围内（批量 or 单实例）的 Pod 实例，同时关联社区现有 CRD，从而实现保留在兼容社区 CRD 设计方面的灵活性，又能实现任意 CRD 的更细粒度控制能力 以TLS 开关为例，在发布TLS开关时，先提交 ScopeConfig 通过 Pod IP 这个label 这个label 实现单实例开关控制，在观察正常后，逐步调整ScopeConfig 的Selector 范围，实现功能的灰度上线能力 ## Service Mesh Sidecar 的TLS 生产级落地实践 ## 灰度控制  ![Image](