��密钥/证书对和根证书的形式发送给 Ingress Gateway 。</p></li><li><p>Gateway 代理能够监视多个密钥/证书对。只需要为每个主机名创建 <code>Secret</code> 并更新 Gateway 定义就可以了。</p></li></ul><ol><li><p>在 Ingress Gateway 上启用 SDS，并部署 Ingress Gateway 代理。
这个功能缺省是禁用的，因此需要在 Helm 中打开 <a href=https://github.com/istio/istio/blob/release-1.8/manifests/UPDATING-CHARTS.md><code>istio-ingressgateway.sds.enabled