�置</strong>：<code>Auth</code> 支持使用节点代理进行身份配置的新机制，此代理在每个节点（VM /物理机）上运行，并负责生成和发送 CSR（证书签名请求），并 Istio CA 获取证书。</p></li><li><p><strong>自行提供 CA 证书</strong>：允许用户为 Istio CA 提供自己的密钥和证书。</p></li><li><p><strong>持久性 CA 密钥/证书存储</strong>：Istio CA 为密钥和证书提供了持久存储，便于 CA 重新启动。</p></li></ul><h2 id=�