�� Istio 成为更强大的系统。在以前，您必须使用 Kubernetes Secrets 将证书安装到 Envoy，这些证书作为文件挂载至每个代理中。而现在，通过<a href=https://www.envoyproxy.io/docs/envoy/latest/configuration/security/secret>密钥发现服务（SDS）</a> ，我们可以安全地分发这些证书，而不必担心它们会被计算机上的其他 workload 拦截。该模式将成为 1.5 中的默认模式。</p><p>摆脱节点代理，不仅简化了部署，而且消�