policies.authentication.istio.io --all</code></pre><h2 id=Istio-workload-key-and-certificate-provisioning>Istio workload 密钥及证书配置</h2><ul><li>我们已经稳定了 SDS 证书和密钥配置流程。现在，Istio workload 使用 SDS 来提供证书。不建议再使用通过 secret 卷挂载的方法。</li><li>请注意，启用双向 TLS 后，需要手动修改 Prometheus deployment 以监控 workload。详细信息在此 <a href=https://github.com/istio/istio/issues/21843>issue</a> 中。�