ode</code> 的权限仍然比此更改后的权限少。</p></li><li><p><strong>新增</strong> 向 <code>istio-cni-node</code> <code>DaemonSet</code> 添加不受限制的 AppArmor 注解，
以避免与阻止某些特权 Pod 功能的 AppArmor 配置文件发生冲突。
以前，由于在 <code>SecurityContext</code> 中将特权设置为 true，
因此 <code>istio-cni-node</code> <code>DaemonSet</code> 会绕过 AppArmor（启用时）。
此更改可确保将 <code>istio-cni-node</code> <code>DaemonSet