th 基于相同的原则。</p><p>Istio Auth 服务 0.1 版本在 Kubernetes 上运行，并提供以下功能：</p><ul><li><p>服务间强身份认证</p></li><li><p>访问控制以限制可以访问服务（及其数据）的身份</p></li><li><p>传输中的数据自动加密</p></li><li><p>密钥和证书的大规模管理</p></li></ul><p>Istio Auth 基于双向 TLS 和 X.509 等行业标准。此外，Google 还积极参与一个开放的，社区驱动的 <a href=https://spiffe.io/>SPIFFE</a> 服务�