39.13.2. TLS Handshake Timeout

当 pod 部署失败时，检查其 docker 日志是否有 TLS 握手超时：

$ docker log <container_id>
...
[...] couldn't get deployment [...] TLS handshake timeout
...

这种情况一般是建立安全连接的错误，可能是由 tun0 和主接口（如 eth0）之间的 MTU 值的大差异导致，如 tun0 MTU 是 1500，而 eth0 MTU 是 9000（巨型帧）。