bilities; fi; done
</code></pre><p>如果您在服务账户的允许策略的功能列表中看到 <code>NET_ADMIN</code>、<code>NET_RAW</code> 或 <code>*</code>，则您的 Pod 有权限运行 Istio init 容器。否则，您将需要<a href=https://kubernetes.io/zh-cn/docs/concepts/security/pod-security-policy>提供权限</a>。</p></li><li><p><strong>带有 app 和 version 标签（label）的 pod</strong>：我们建议显式地给 Deployment 加上 <code>app</code> 和 <code>version</code> 标签。