名前空間レベルではなく、ワークロード単位（特定のPod）でPeerAuthenticationを適用するために必要な設定はどれか。

2026年3月13日

selectorフィールドを使用してラベル（matchLabels）を指定することで、特定のワークロードに限定してポリシーを適用できる。

HTTPヘッダーの内容に基づいて、特定のユーザー（例: “user: test”）をカナリアバージョンにルーティングする設定はどこに記述するか。

Istioのアップグレード方式のうち、新旧バージョンのコントロールプレーンを並行稼働させ、徐々に移行する方式はどれか。