SPIRE (SPIFFE Runtime Environment) をIstioのCAとして統合する際、Istiodとの通信に使用される標準的なインターフェースはどれか。

カスタムCAとの統合には、Kubernetes CSR (Certificate Signing Request) APIを経由するか、Istiodのプラグイン機構（cert-manager等）を使用するが、SPIRE連携ではK8s CSRやWorkload APIのアプローチが取られる。（※選択肢の中で最も標準的なK8s統合ポイントとして1を選択）