��粒度足以代表单个用户、单个服务，或者一组服务。在没有第一阶级服务身份的平台，Istio 可以使用其他的身份为服务实例进行分组，例如服务名称。</p><p>Istio 在不同的平台上支持以下服务身份：</p><ul><li><p>Kubernetes: Kubernetes 服务账户</p></li><li><p>GKE/GCE: GCP 服务账户</p></li><li><p>GCP: GCP 服务账户</p></li><li><p>AWS: AWS IAM 用户/角色 账户</p></li><li><p>本地 （非 Kubernetes）：用户账户、客户服务�