��户、服务名称、Istio 服务账户，或者 GCP 服务账户。
客户服务账户指现有的服务账户，就像客户身份目录中管理的身份。</p></li></ul><p>通常，<a href=/v1.15/zh/docs/reference/glossary/#trust-domain>信任域</a>指定身份所属的网格。</p></dd><dt id=injection>Injection</dt><dd aria-labelledby=injection><p>注入，或 sidecar 注入，是指在创建时使用<a href=https://kubernetes.io/zh/docs/reference/access-authn-authz/extensible-admission-controllers