IstioのmTLSにおいて、クライアント証明書のSubject Alternative Name (SAN) に含まれる情報はどれか。

Istioが発行する証明書のSANには、ワークロードのアイデンティティを表すSPIFFE IDが含まれている。