;: &#34;istio-certs&#34;, &#34;mountPath&#34;: &#34;/etc/istio-output-certs&#34;}]&#39; # 在 Sidecar 挂载共享 volume</code></pre><p>最后，按如下所示的设置收集 TLS 指标：</p><pre><code class=language-yaml data-expandlinks=true data-repo=istio>scheme: https
tls_config:
  ca_file: /etc/prom-certs/root-cert.pem
  cert_file: /etc/prom-certs/cert-chain.pem
  key_file: /etc/prom-certs/key.pem
  insecure_skip_verify: true  # Prometheus 不支持 Istio 安全命名，因此跳过验证目标 Pod