�理。初始化容器与应用程序容器在以下方面有所不同：</p><ul><li>它在启动应用容器之前运行，并一直运行直至完成。</li><li>如果有多个初始化容器，则每个容器都应在启动下一个容器之前成功完成。</li></ul><p>因此，您可以看到，对于不需要成为实际应用容器一部分的设置或初始化作业来说，这种容器是多么的完美。在这种情况下，<code>istio-init</code> 就是这样做并设置了 <code>iptables</code