ELOG-1.13.md>Kubernetes 1.13</a> 才支持 <code>aud</code> 字段与 API 服务器受众具有不同的值。为了更好地保护网格，Istio 1.3 仅支持 <code>可信任</code> JWT，并且在启用 SDS 时要求 <code>aud</code> 字段的值为 <code>istio-ca</code>。在启用 SDS 的情况下将 Istio 部署升级到 1.3 之前，请验证您是否使用了 Kubernetes 1.13 或更高版本。</p><p>根据您选择的平台进行以下考虑：</p><ul><li><strong>GKE：</strong> 至少将群集版本