本文介绍Cilium v1.20中Endpoint与Identity机制：Endpoint是节点上共享IP的网络实体，Identity是由安全相关标签导出的集群范围数字键，用于策略匹配。标签变更会触发身份重解析，产生init拒绝、新身份拒绝、旧身份放行三类短暂窗口。排障时应区分窗口类型，而非简单归咎于策略错误或系统不稳定。