ode>）。在 Istio 1.5 中，已对此进行了简化。所有 secret 信息将通过本地运行的 SDS 服务器提供。对于大多数用户而言，这些 secret 将从 <code>istiod</code> deployment 中获取。对于具有自定义 CA 的用户，仍可以使用文件挂载的 secret，但是，本地 SDS 服务器仍将提供这些 secret。这意味着证书轮换不再需要重启 Envoy。</p><h3 id=cni>CNI</h3><p><code>istio-cni</code> deployment 没有变化。</p><h3 id=pilot>Pilot</h3><p>移�