��功能。</p><p>Sidecar 是否会被自动注入取决于下面 3 条配置和 2 条安全规则：</p><p>配置：</p><ul><li>webhooks <code>namespaceSelector</code></li><li>默认策略 <code>policy</code></li><li>pod 级别的覆盖注解</li></ul><p>安全规则:</p><ul><li>sidecar 默认不能被注入到 <code>kube-system</code> 和 <code>kube-public</code> 这两个 namespace</li><li>sidecar 不能被注入到使用 <code>host network</code> 网络的 pod 里</li></ul><p>下面的表格展示了基