Istio mTLS与服务身份策略实践
配置Istio在命名空间强制mTLS并基于SPIFFE身份实施访问策略，提供可验证的YAML与命令确保零信任通信。
SPIFFE
SPIFFE/SPIRE工作负载身份：mTLS与SVID治理
以 SPIFFE/SPIRE 为基础，为服务分配可验证的工作负载身份，结合 mTLS 与策略实现零信任通信。
SPIFFE/SPIRE服务身份：mTLS与工作负载证书治理
使用 SPIFFE/SPIRE 为工作负载签发短期证书，构建基于身份的 mTLS 与信任域治理，提升服务间安全。
