��体而言，<code>istio-init</code> 容器或 <code>istio-cni</code> 守护进程需要这些内核模块，才能在 Pod
中设置 iptables 规则，将任何传入或传出的流量重定向到 istio-proxy 容器中的 Sidecar
代理。尽管在许多平台上这些模块看起来像是自动加载的，但请务必确保满足相应的前提条件，
因为我们曾多次接报以下列出的某些专用模块在主机上不可用，或无法通过 iptables 自动加载。
例如，这个 <a href="http