no-headers -o=custom-columns=NAME:.metadata.name,CAPS:.spec.allowedCapabilities; fi; done
</code></pre><p>如果您在服务帐户允许的策略的功能列表中看到 <code>NET_ADMIN</code> 或者 <code>*</code>，则您的 Pod 有权利运行 Istio 初始化容器。否则，您将需要<a href=https://kubernetes.io/docs/concepts/policy/pod-security-policy/#authorizing-policies>提供许可认证</a>。</p><nav id=see-also><h2>相关内容</h2><div class=see-also><div class=entry><p class=link><a data-s