ps://www.redhat.com/en/resources/container-security-openshift-cloud-devops-whitepaper>10 层</a>容器安全。Istio 和 Istio Auth 解决了其中两个层：”网络隔离” 和 “API 和服务端点管理”。随着集群联邦在 Kubernetes 和其他平台上的发展，我们的目的是让 Istio 对跨越多个联邦集群的服务间通信提供保护。</p><h2 id=benefits-of-Istio-authentication>Istio Auth 的优点</h2><p><strong>深度防御</strong>：当与 Kubernetes（或基础架构）网