摘要: calico 关闭SNAT 默认情况下,calico 访问集群外网络是通过 SNAT 成宿主机 ip 方式,在一些金融客户环境中为了能实现防火墙规则,需要直接针对 POD ip 进行进行规则配置,所以需要关闭 natOutgoing kubectl edit ippool/default-ipv4- 阅读全文
posted @ 2023-02-15 11:08 lixinliang 阅读(185) 评论(0) 推荐(0) 编辑