端口转发如何避免MTL

Question

我已设置istio并全局启用了mtls。我通过扑向没有特使边车的锅里并在http上运行curl命令来验证它，但失败了。然后使用Istio证书在HTTPS上运行curl，

当我转移到服务时，eq kubectl port-forward svc/my-svc 8080:80可以通过转到http://localhost:8080来访问我的应用程序 我希望这是行不通的，因为正在执行mtls。 kubernetes的端口转发如何工作？它会直接进入节点，从而绕过边车吗？