kubeadm upgradeを実行する際、`kubeadm upgrade plan` コマンドは何を行うか。

Istioの `PeerAuthentication` ポリシーで `mtls: mode: STRICT` を設定したNamespaceに、サイドカーを持たないPodが存在する場合、そのPodへの通信はどうなるか。