policy 组件不会连接到任何远程集群的 Kubernetes API 端点。由于与远程集群上的工作负载相关的某些元数据不完整，这会导致遥测保真度的损失。</p></li><li><p>有的 Kubernetes 清单，可用于独立使用 Citadel 或启用 Citadel 运行状况检查。Helm 没有实现这些模式。有关更多详细信息，请参见 <a href=https://github.com/istio/istio/issues/6922>Issue 6922</a>。</p></li><li><p>网格扩展功能，使您可以将原始 VM 添加到网�