�对外暴露端口，每个 Pod 必须至少属于一个 <a href=https://kubernetes.io/docs/concepts/services-networking/service/>Kubernetes Service</a>。假如一个 Pod 同时属于多个 Kubernetes Service，那么它不能在不同 Service 的端口号上使用不同的协议（比如 HTTP 和 TCP）。</p></li><li><p><strong>应用 UID</strong>：确保您的 Pod 不会被 ID（UID）为 <code>1337</code> 的用户运行应用，因为 <code>1337</code> 是为 Sidecar 代理保留的。</p></li><li><