在 Istio 1.5 中，代理与控制平面连接的推荐或默认方式不再是这样；相反，可以使用由 Kubernetes 或 Istiod 签名的 DNS 证书，通过 15012 端口连接到 Istiod。</p><p>注意：尽管如此，但在 Istio 1.5 中，将 <code>controlPlaneSecurityEnabled</code> 设置为 <code>false</code> 时，默认情况下控制平面之间的通信已经是安全的。</p><h2 id=multicluster-setup>多集群安装</h2><div><aside class="callout warning"><div class=type><svg class="larg