v class=content>在 Citadel 维护禁用期间，带有新 ServiceAccount 的负载不能够启动，因为它不能从 Citadel 获取生成的证书。</div></aside></div><p>Citadel 不是关键的数据平面组件。默认的工作负载证书有效期是 3 个月。证书在过期前会被 Citadel 轮换。如果在 Citadel 短暂的维护期间内，已经存在的 双向 TLS 不会受影响。</p><p>如果您怀疑 Citadel 无法正常工作，请验证 <code>istio-citadel</code> pod 的状态：</p><