�控制以限制可以访问服务（及其数据）的身份</p></li><li><p>传输中的数据自动加密</p></li><li><p>密钥和证书的大规模管理</p></li></ul><p>Istio Auth 基于双向 TLS 和 X.509 等行业标准。此外，Google 还积极参与一个开放的，社区驱动的 <a href=https://spiffe.io/>SPIFFE</a> 服务安全框架。随着 <a href=https://spiffe.io/>SPIFFE</a> 规范的成熟，我们打算让 Istio 安全验证参考并实现。</p><p>下图描述了 Kubernetes 上 Istio 