�种情况下，如果服务想要连接到其他 TLS 或共同 TLS 安全的服务，它将需要自己获得证书。</p><p>对于不需要 sidecar 来管理其流量的服务，sidecar 仍然可以被部署只为了通过来自 CA 的 CSR 流量提供私钥和证书，然后通过一个挂载到 <code>tmpfs</code> 中的文件来共享服务证书。我们使用 Prometheus 作为示例应用程序来配置使用此机制的证书。</p><p>在示例应用程序（即 Prometheus）中，通过设置标识 