ess-authn-authz/rbac/>RBAC</a> 功能配置谁有权访问服务帐户</p></li><li><p>灵活地识别人类用户，服务或一组服务</p></li><li><p>稳定地支持服务身份的动态配置和工作负载自动扩展</p></li></ul><h3 id=communication-security>通信安全</h3><p>服务间通信基于高性能客户端和服务器端 <a href=https://envoyproxy.github.io/envoy/>Envoy</a> 代理的传输隧道。代理之间的通信使用双向 TLS 来进行保护。使用双向 TLS 的好处是服务�