Какая сущность Istio описывает технические правила подключения к конкретному ресурсу, например режим TLS?

DestinationRule описывает политику клиентского подключения к destination: TLS, балансировку, connection pool и subsets.

VirtualService задаёт маршрутизацию, а DestinationRule уточняет поведение при обращении к выбранному сервису. Настройку исходящего TLS не следует путать с PeerAuthentication, регулирующей приём mTLS workload.

Источник: istio.io.