� Istio 将所有传入的流量重定向到 Sidecar，
所以所有 TCP 端口都显示为开放。kubelet 仅检查某个进程是否正在监听指定的端口，
因此只要 Sidecar 正在运行，该探针就总会成功。</p><p>Istio 通过重写应用程序 <code>PodSpec</code> 就绪/存活探针来解决这两个问题，
以便将探针请求发送到 <a href=/v1.22/zh/docs/reference/commands/pilot-agent/>Sidecar 代理</a>。</p><h2 id=liveness-probe-rewrite-example>存活探针重写示例</h2