�务帐户令牌数量</a>了解其机制。</li></ol><p>Kubernetes 1.12 引入了 <code>可信任</code> JWT 来解决这些问题。但是，直到 <a href=https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG-1.13.md>Kubernetes 1.13</a> 才支持 <code>aud</code> 字段与 API 服务器受众具有不同的值。为了更好地保护网格，Istio 1.3 仅支持 <code>可信任</code> JWT，并且在启用 SDS 时要求 <code>aud</code> 字段的值为 <code>istio-ca</code>。在启用 