50   14m   10.128.0.50
</code></pre><h2 id=certificates>证书</h2><p>虚拟机处理证书的方式与 Kubernetes Pods 不同，Kubernetes Pods 使用 Kubernetes 提供的 SA 令牌来(service account token)来验证和续订 mTLS 证书。虚拟机则是使用现有的 mTLS 凭据向证书颁发机构进行身份验证并续订证书。</p><p>可以使用与 Kubernetes 相同的方式查看这些证书的状态：</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ curl -s localhost: