安全认证Citadel 配置授权插入外部 CA 证书Istio DNS 证书管理安全演示如何保护网格。 认证管控网格服务间的双向 TLS 和终端用户的身份认证。 Citadel 配置定制 Citadel 证书颁发机构。 授权展示如何控制到 Istio 服务的访问。 插入外部 CA 证书演示系统管理员如何使用现有的根证书、签名证书和密钥配置 Istio 的 CA。 Istio DNS 证书管理展示如何准备和管理 Istio DNS 证书。