istio - Istio Envoy Sidecar - 将其作为网关与应用程序一起运行

Question

是否可以配置与应用程序一起运行的 Istio sidecar(envoy) 以终止 tls 作为 Istio Ingress Gateway？

目标是在出站/入站时终止我的应用程序 TLS，并在连接到其他 sidecar 时使用 Istio mTLS 进行加密，并在将流量转发到上游之前使用我的证书将其加密。

如果是这样，请参阅一些文档。