本文介绍Linkerd 2.20策略模型，核心是三类CRD：Server声明端口入站策略，AuthorizationPolicy定义访问授权，MeshTLSAuthentication指定认证身份。policy容器负责入站策略推送，destination控制器处理出站发现。排障时需区分403拒绝、TLS错误、无端点等不同故障域，避免混淆策略与发现问题。