zh: sync with the English docs (#2999)

Refer to the following issues:

- https://github.com/servicemesher/istio-official-translation/issues/567
- https://github.com/servicemesher/istio-official-translation/issues/568
- https://github.com/servicemesher/istio-official-translation/issues/550
- https://github.com/servicemesher/istio-official-translation/issues/547
- https://github.com/servicemesher/istio-official-translation/issues/545
- https://github.com/servicemesher/istio-official-translation/issues/524

content_zh/about/contribute/writing-a-new-topic/index.md

@@ -58,6 +58,7 @@ keywords: [keyword1,keyword2,...]
 | `skip_toc`         | 将其设置为 true，就不会生成目录
 | `skip_seealso`     | 将其设置为 false，就不会生成 “See also”
 | `force_inline_toc` | 将其设置为 true 会强制将生成的目录插入到文本而不是侧边栏中
+| `simple_list`      | 将其设置为 true 会强制生成章节页面并使用 simple list 布局而不是 gallery 布局
 
 除上表之外，还有几个特有的字段可以在博客中使用：
 

content_zh/about/notes/1.0.3/index.md

@@ -12,7 +12,7 @@ icon: notes
 
 - [验证 Webhook](/zh/help/ops/setup/validation) 变成了必选项。如果禁用这一 Webhook 将会导致 Pilot 崩溃。
 
-- [Service entry](/zh/docs/reference/config/istio.networking.v1alpha3/#serviceentry-endpoint) 不再允许使用通配符（`*`）的 DNS 解析。相关 API 从未允许这种行为，但在前一版本中，`ServiceEntry` 对象的验证过程错误的忽略了这一错误。
+- [Service entry](/zh/docs/reference/config/istio.networking.v1alpha3/#serviceentry) 校验当配置了 DNS 解析的时候将拒绝不使用通配符主机名（`*`）。相关 API 从未允许这种行为，但在前一版本中，`ServiceEntry` 对象的验证过程错误的忽略了这一错误。
 
 - `istio-proxy` 的 Core dump 路径变为 `/var/lib/istio`。
 

content_zh/about/security-vulnerabilities/index.md

@@ -7,7 +7,7 @@ icon: vulnerabilities
 
 我们非常感谢报告 Istio 安全漏洞的安全研究人员和用户。我们会对每个报告进行彻底调查。
 
-创建报告，可以发送电子邮件至 [`istio-security-vulnerabilities@google.com`](mailto:istio-security-vulnerabilities@google.com) 邮件列表，包含漏洞详细信息。对于与潜在安全漏洞无关的常见产品错误，请访问我们的[`报告错误页面`](/about/bugs)了解该怎么做。
+创建报告，可以发送电子邮件至 [`istio-security-vulnerabilities@googlegroups.com`](mailto:istio-security-vulnerabilities@googlegroups.com) 邮件列表，包含漏洞详细信息。对于与潜在安全漏洞无关的常见产品错误，请访问我们的[`报告错误页面`](/about/bugs)了解该怎么做。
 
 ## 何时报告安全漏洞？
 

content_zh/docs/examples/multicluster/icp/index.md

@@ -5,7 +5,7 @@ weight: 70
 keywords: [kubernetes,多集群]
 ---
 
-此示例演示了如何在 [Kubernetes 多集群安装指导](/zh/docs/setup/kubernetes/multicluster-install/) 的帮助下使用 Istio 的多集群功能连接两个
+此示例演示了如何在[基于 VPN 的多集群安装指导](/zh/docs/setup/kubernetes/multicluster-install/vpn/) 的帮助下使用 Istio 的多集群功能连接两个
 [IBM Cloud Private](https://www.ibm.com/cloud/private) 集群。
 
 ## 创建 IBM Cloud Private 集群
@@ -122,7 +122,7 @@ IBM Cloud Private 默认使用 Calico Node-to-Node Mesh 来管理容器网络。
 
 ## 为多集群安装 Istio
 
-[跟随多集群安装步骤](/zh/docs/setup/kubernetes/multicluster-install/) 来在 `cluster-1` 和 `cluster-2` 集群上分别安装并配置本地 Istio 控制平面和远程 Istio。
+[跟随基于 VPN 的多集群安装步骤](/zh/docs/setup/kubernetes/multicluster-install/vpn/) 来在 `cluster-1` 和 `cluster-2` 集群上分别安装并配置本地 Istio 控制平面和远程 Istio。
 
 此示例使用 `cluster-1` 作为本地 Istio 控制平面，`cluster-2` 作为远程 Istio。
 

content_zh/docs/tasks/policy-enforcement/rate-limiting/index.md

@@ -61,6 +61,8 @@ keywords: [策略,限额]
       namespace: istio-system
     spec:
       quotas:
+        redisServiceUrl: <redis_server_url>
+        connectionPoolSize: 10
       - name: requestcount.quota.istio-system
         maxAmount: 500
         validDuration: 1s
@@ -74,22 +76,17 @@ keywords: [策略,限额]
         - dimensions:
             destination: reviews
           maxAmount: 1
-          validDuration: 5s
         # The following override applies to 'productpage' when
         # the source is a specific ip address.
         - dimensions:
             destination: productpage
             source: "10.28.11.20"
           maxAmount: 500
-          validDuration: 1s
         # The following override applies to 'productpage' regardless
         # of the source.
         - dimensions:
             destination: productpage
           maxAmount: 2
-          validDuration: 5s
-        redisServerUrl: <redis_server_url>
-        connectionPoolSize: 10
     ---
     apiVersion: "config.istio.io/v1alpha2"
     kind: quota
@@ -349,7 +346,7 @@ spec:
 1. 如果使用 `memquota` ，删除 `memquota` 速率限制相关的配置：
 
     {{< text bash >}}
-    $ kubectl delete -f @samples/bookinfo/policy/mixer-rule-ratings-ratelimit.yaml@
+    $ kubectl delete -f @samples/bookinfo/policy/mixer-rule-productpage-ratelimit.yaml@
     {{< /text >}}
 
     或者
@@ -366,4 +363,4 @@ spec:
     $ kubectl delete -f @samples/bookinfo/networking/virtual-service-all-v1.yaml@
     {{< /text >}}
 
-1. 如果不准备尝试后续任务，可参考 [Bookinfo 清理](/zh/docs/examples/bookinfo/#清理) 的介绍关停应用。
+1. 如果不准备尝试后续任务，可参考 [Bookinfo 清理](/zh/docs/examples/bookinfo/#清理) 的介绍关停应用。

content_zh/docs/tasks/traffic-management/request-routing/index.md

@@ -30,6 +30,8 @@ Istio [Bookinfo](/docs/examples/bookinfo/) 示例包含四个独立的微服务
 
 要仅路由到一个版本，请应用为微服务设置默认版本的 virtual service。在这种情况下，virtual service 将所有流量路由到每个微服务的 `v1` 版本。
 
+  如果您还没有应用 destination rule，请先[应用缺省目标规则](/zh/docs/examples/bookinfo/#应用缺省目标规则)。
+
 1.  运行以下命令以应用 virtual service：
 
     {{< text bash >}}