p><strong><code>NET_ADMIN</code> 和 <code>NET_RAW</code> 权限</strong>：如果您的集群<a href=https://kubernetes.io/zh-cn/docs/concepts/policy/pod-security-policy/#enabling-pod-security-policies>强制执行</a>了 <a href=https://kubernetes.io/zh-cn/docs/concepts/policy/pod-security-policy/>Pod 安全策略</a>，必须给 Pod 配置 <code>NET_ADMIN</code> 和 <code>NET_RAW</code> 权限。如果您使用 <a href=/v1.17/zh/docs/setup/additional-setup/cni/>Istio CNI 插件</a>，可以不配置。</