��全框架。随着 <a href=https://spiffe.io/>SPIFFE</a> 规范的成熟，我们打算让 Istio 安全验证参考并实现。</p><p>下图描述了 Kubernetes 上 Istio Auth 服务的体系结构。</p><figure style=width:100%><div class=wrapper-with-intrinsic-ratio style=padding-bottom:56.25%><a data-skipendnotes=true href=/v1.8/zh/blog/2017/0.1-auth/istio_auth_overview.svg title="Istio Auth 概览"><img class=element-to-stretch src=/v1.8/zh/blog/2017/0.1-auth/istio_auth_overview.svg alt="Istio Auth �