�改 Pod 的配置。</p><p>对 <code>liveness-http</code> 服务的健康检查请求由 kubelet 发送。当启用双向 TLS 时，
这会成为一个问题，因为 kubelet 没有 Istio 颁发的证书。
因此，健康检查请求将失败。</p><p>TCP 探针检查需要特殊处理，因为 Istio 将所有传入的流量重定向到 Sidecar，
所以所有 TCP 端口都显示为开放。kubelet 仅检查某个进程是否正在监听指定的端口，
因此只要 Sidecar 正在运行，该探针就�