IN</code> 功能。Envoy 代理的初始化容器需要此功能。</p><p>要检查您的 Pod 是否支持 <code>NET_ADMIN</code> 功能，您需要检查其 <a href=https://kubernetes.io/docs/tasks/configure-pod-container/configure-service-account/>service account(服务账户)</a> 是否可以使用允许 <code>NET_ADMIN</code> 功能的 Pod 安全策略。如果尚未在 Pod 的部署中指定服务帐户，则 Pod 将在其部署的命名空间中使用 <code>默认</code> 服务帐户运行。</p><p>�