1/zh/docs/concepts/security/>安全</a>通过内置的身份和凭证管理，
实现了强大的服务对服务和终端用户认证。您可以使用 Istio 来升级服务网格中未加密的流量。
使用 Istio，运营商可以基于服务身份而不是相对不稳定的第 3 层或第 4 层网络标识符来执行策略。
此外，您可以使用 <a href=/v1.21/zh/docs/concepts/security/#authorization>Istio 的授权功能</a>控制谁可以访问您的服务。</p><p>Istiod 充当证书授权机�