</p></li></ol><h2 id=使用-tcpdump>使用 Tcpdump</h2><p>Tcpdump 在 Sidecar 中不能工作 - 因为该容器不允许以 root 身份运行。但是由于同一 Pod 内会共享网络命名空间，因此 Pod 中的其他容器也能监听所有数据包。<code>iptables</code> 也能查看到 Pod 级别的相关配置。</p><p>Envoy 和应用程序之间的通信在地址 127.0.0.1 上进行，并且未进行加密。</p></article><nav class=pagenav><div class=left><a title="描述如何使用 ControlZ �