��口时会造成流量匹配到异常路由的问题。</p></li></ul><h2 id=security>安全性</h2><ul><li><p><strong>改进</strong> Pilot 现在将从众所周知的位置加载其 DNS 服务证书：</p><pre><code class=language-plain data-expandlinks=true data-repo=istio>/var/run/secrets/istiod/tls/tls.crt
/var/run/secrets/istiod/tls/tls.key
/var/run/secrets/istiod/ca/root-cert.pem
</code></pre><p>另外 CA 路径将从 <code>/var/run/secrets/tls/ca.crt</code> 进行加载。
还会自动将任何名�