�� UID</strong>: 确保你的 Pod 不会以 ID（UID）为 <code>1337</code> 的用户运行应用，因为 <code>1337</code> 是为 Sidecar 代理保留的。</p></li><li><p><strong><code>NET_ADMIN</code> 功能</strong>: 如果你的集群执行 Pod 安全策略，必须给 Pod 配置 <code>NET_ADMIN</code> 功能。如果你使用 <a href=/v1.13/zh/docs/setup/additional-setup/cni/>Istio CNI 插件</a>
可以不配置。要了解更多 <code>NET_ADMIN</code> 功能的知识，请查看<a href=#required-po