特定のネームスペース内の全ワークロードに対してmTLSを強制するために使用されるリソースはどれか。

VirtualServiceで定義されたルーティングルールの適用後に、トラフィックポリシー（ロードバランシングやコネクションプール）を適用するリソースはどれか。