�览"></a></div><figcaption>Istio Auth 概览</figcaption></figure><p>上图说明了三个关键的安全功能：</p><h3 id=strong-identity>强身份认证</h3><p>Istio Auth 使用了 <a href=https://kubernetes.io/docs/tasks/configure-pod-container/configure-service-account/>Kubernetes 服务帐户</a>来识别服务运行的身份。身份用于建立信任和定义服务级别访问策略。身份在服务部署时分配，并在 X.509 证书的 SAN（主题备用名称）字段中进行编码。使用�