No</td></tr><tr><td>15017</td><td>HTTPS</td><td>Webhook 容器端口，从 443 转发</td><td>No</td></tr></tbody></table><h2 id=required-pod-capabilities>所需的 Pod 功能</h2><p>如果集群中的 <a href=https://kubernetes.io/docs/concepts/policy/pod-security-policy/>Pod 安全策略</a>被<a href=https://kubernetes.io/docs/concepts/policy/pod-security-policy/#enabling-pod-security-policies>强制执行</a>，并且除非您使用 Istio CNI 插件，否则您的 Pod 必须具有允许的 <code>NET_ADM