服务身份先行

服务间安全通信首先要让服务拥有可验证身份，再谈授权和加密。发散：没有稳定身份，证书、策略和审计都只能绑定到易变的 IP 或实例，治理会迅速失控。