允许列表必须作用在连接发起的上游（如容器网络策略），而非仅靠环境变量，因为环境变量可被忽略。