��是否有任何错误：</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl logs -l istio=citadel -n istio-system
$ kubectl describe pod -l istio=citadel -n istio-system
</code></pre><p>如果想要检查一个工作负载（在 <code>default</code> 命名空间 ，并且使用 <code>default</code> ServiceAccount ）的证书有效期：</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl get secret -o json istio.default -n default | jq -r &#39;