3</a>)</p></li></ul><h2 id=security>安全性</h2><ul><li><p><strong>新增</strong> 向 <code>istio-cni-node</code> <code>DaemonSet</code> 添加 <code>DAC_OVERRIDE</code> 功能。
这解决了在某些文件由非 root 用户拥有的环境中运行时出现的问题。
注意：在 Istio 1.24 之前，<code>istio-cni-node</code> 以 <code>privileged</code> 身份运行。
Istio 1.24 删除了此功能，但删除了一些必需的权限，现在已重新添加。
相对于 Istio 1.23，<code>istio-cni-n