我是istio的新手，并且阅读了istio docs（https://istio.io/docs/concepts/security/#istio-identity）：
不同平台上的Istio服务标识：
- Kubernetes：Kubernetes服务帐户
- GKE / GCE：可以使用GCP服务帐户
- GCP：GCP服务帐户
- AWS：AWS IAM用户/角色帐户
- 本地（非Kubernetes）：用户帐户，自定义服务帐户，服务名称，Istio服务帐户或GCP服务帐户。定制服务帐户是指现有服务帐户，就像客户的身份目录管理的身份一样。
我不清楚on-premise是什么意思？谁能给我一些有关on-premise的详细信息？与kubernetes相比，又如何？
谢谢。