�问题将在 1.5.1 中解决。</li></ul><h2 id=control-plane-security>控制平面安全</h2><p>作为 Istiod 努力的一部分，我们已经更改了代理与控制平面安全通信的方式。在以前的版本中，当配置了 <code>values.global.controlPlaneSecurityEnabled=true</code> 设置时，代理将安全地连接到控制平面，这也是 Istio 1.4 的默认设置。每个控制平面组件都运行带有 Citadel 证书的 sidecar，并且代理通过端口 15011 连接到 Pilot。</p><p>