本文介绍Linkerd 2.20中ServiceProfile的L7流量管理机制。ServiceProfile CRD定义路由、重试和超时，由destination控制器通过GetProfile流推送至数据面。sp-validator webhook负责写入前校验，失败时直接拒绝。与Gateway API分工：SP用于网格内路由，GAPI用于南北向。排障时需区分写入失败（validator）、行为失败（Get vs GetProfile）和策略拒绝（403）。