><p>使用 <a href=https://kubernetes.io/zh-cn/docs/concepts/configuration/secret/>Kubernetes Secrets</a> 将密钥和证书分发到相应的 pod。</p></li><li><p>定期轮换密钥和证书。</p></li><li><p>必要时（未来）撤销特定密钥和证书对。</p></li></ul><p>下图说明了 Kubernetes 上的端到端 Istio Auth 工作流程：</p><figure style=width:100%><div class=wrapper-with-intrinsic-ratio style=padding-bottom:56.25%><a data-skipendnotes=true href=/v1.18/zh/blog/2017/0.1-auth/isti