�载通常对应一个 Kubernetes Deployment，
并且一个<a href="/zh/docs/reference/glossary/#workload-instance">工作负载实例</a>对应一个独立的被 Deployment
管理的 <a href="/zh/docs/reference/glossary/#pod">Pod</a>。</p>
'>workload</span>
运行在命名空间 <code>foo</code> 中，服务账户为 <code>bar</code>，系统的信任域为 <code>my-td</code>，那么该工作负载的身份就是
<code>spiffe://my-td/ns/foo/sa/bar</code>。默认情况下，Istio 网格的信任域是 <