外部HTTPSトラフィックをGatewayで終端せず、暗号化されたまま内部サービス（サイドカー）まで通すモードはどれか。

Envoyプロキシが稼働するために必要なブートストラップ設定を生成し、Envoyのライフサイクルを管理するコンポーネントはどれか。