�为 <code>team2</code> 创建一个 <code>team2-ns</code> 命名空间，以使两个团队无法访问彼此的服务。</p><div><aside class="callout warning"><div class=type><svg class="large-icon"><use xlink:href="/v1.11/img/icons.svg#callout-warning"/></svg></div><div class=content>如果 Citadel 受到威胁，则它在集群中的所有托管密钥和证书都可能泄露。我们强烈建议您在专用命名空间（例如，<code>istio-citadel-ns</code> ）中运行 Citadel，来限制集群的�