/div></nav><div><aside class="callout warning"><div class=type><svg class="large-icon"><use xlink:href="/v1.7/img/icons.svg#callout-warning"/></svg></div><div class=content>该博客文章是在 Istio 1.2 的版本下编写的，因此其中某些内容现在可能已过时。</div></aside></div><p>在 Istio 1.3 中，我们正在利用 Kubernetes 的改进功能来更安全地为工作负载实例颁发证书。</p><p>当 Citadel 代理向 Citadel 发送证书签名请求以获取工作负载实例的证�