集群节点上的 Linux 内核模块要求</a></ol><hr></div></nav><h2 id=kernel-module-requirements-cluster-nodes>集群节点上的 Linux 内核模块要求</h2><p>在用 Istio 代理 Sidecar 容器运行应用程序 Pod 的集群节点上使用 iptables
拦截模式时，需要加载某些内核模块。Istio 也可以工作在没有 iptables 的 <code>whitebox</code>
模式下。如果使用的是这种模式，可以忽略本节内容，因为这种模式不需要任何专用的内核模块。</p><p>�