静态挂载模式 ingressgateway的deployment中默认将名为istio-ingressgateway-certs的secret mount到/etc/istio/ingressgateway-certs下 ,然后在gateway中指明对应的crt及key的文件路径 pod volume来源: [crayon-6a595442edadc470378729/] mount到目录: [crayon-6a595442edae2114711434/] gateway中指定: [crayon-6a595442e…