code>Endpoint</code>。</p><p>检查这些配置是否正确创建:</p><pre><code class=language-bash data-expandlinks=true data-repo=istio>$ kubectl get workloadentries
NAME             AGE   ADDRESS
vm-10.128.0.50   14m   10.128.0.50
</code></pre><h2 id=certificates>证书</h2><p>虚拟机处理证书的方式与 Kubernetes Pod 不同，Kubernetes Pod
使用 Kubernetes 提供的 SA 令牌来（service account token）来验证和续订
mTLS 证书。虚拟机则是使用现有的 mTLS 凭据向证书颁�