�密钥和证书自动管理。这种情况下，Istio Auth 具备以下功能 ：</p><ul><li><p>为每个服务帐户生成密钥和证书对。</p></li><li><p>使用 <a href=https://kubernetes.io/docs/concepts/configuration/secret/>Kubernetes Secrets</a> 将密钥和证书分发到相应的 pod。</p></li><li><p>定期轮换密钥和证书。</p></li><li><p>必要时（未来）撤销特定密钥和证书对。</p></li></ul><p>下图说明了 Kubernetes 上的端到端 Istio Auth 工作流程：</p><figur