静态挂载模式 ingressgateway的deployment中默认将名为istio-ingressgateway-certs的secret mount到/etc/istio/ingressgateway-certs下 ,然后在gateway中指明对应的crt及key的文件路径 pod volume来源: [crayon-66e81d611ae0e010703887/] mount到目录: [crayon-66e81d611ae15761847531/] gateway中指定: [crayon-66e81d611…