��用程序 Pod 中。</p><h3 id=cryptographic-identity>加密身份</h3><p>在 Kubernetes 环境中，<a href=/v1.20/zh/docs/concepts/security/#istio-identity>Istio</a>
根据其服务帐户创建应用程序的身份。将应用程序添加到网格后，将向网格中的每个应用程序 Pod 提供身份证书。</p><p>默认情况下，您的 Pod 身份证书将在 24 小时后过期，
并且 Istio 每 12 小时轮换一次 Pod 身份证书，因此，
如果发生泄露（例如，CA 泄露或 Pod �