C 将 secret 提供给 <code>nodeagent</code>。在 Istio 1.5 中，secret 不再写入至每个命名空间。而是仅通过 gRPC 提供服务。并且，此功能已迁移至 <code>istiod</code> deployment。</p><h3 id=sds-node-agent>SDS 节点代理</h3><p>移除 <code>nodeagent</code> deployment。现在，此功能存在于 Envoy sidecar 中。</p><h3 id=sidecar>Sidecar</h3><p>以前，sidecar 可以通过两种方式访问证书：通过作为文件挂载的 secret 或 SDS（通过 <code>nodeagent</c