cons.svg#callout-warning"/></svg></div><div class=content>本方式 <em>只</em> 涵盖了传输层的安全。您还应该配置遥测插件，使其暴露在外部时需要身份验证。</div></aside></div><ol><li><p><a href=https://docs.cert-manager.io/en/latest/getting-started/install/kubernetes.html>安装 cert-manager</a> 以自动管理证书。</p></li><li><p><a href=/v1.14/zh/docs/setup/install/istioctl>安装 Istio</a> 到您的集群并启用 <code>cert-manager</code> 标志且配置 <code>istio