Linkerd 2.20的destination控制器通过Informer监视Kubernetes API，将EndpointSlice变更经EndpointTranslator转为per-target的gRPC Get()流推送给proxy。Pod内含四容器：destination负责发现、sp-validator校验ServiceProfile、policy求值策略、反身proxy提供mTLS。2.20优化了等价订阅者间共享状态，内存最高降84%，但需按集群实际churn评估。