加载conntrack时模块会自动追踪新已经存在的连接吗
摘要：intro k8s网络重度依赖了linux的iptables。在iptables提供的功能中，网络地址转换(NAT—Net Address Translation)又是一个重要的功能：当POD中的container需要访问集群外的网络时，就可能需要进行源地址转换(SNAT/MASQUERADE)。
阅读全文
posted @ 2025-02-19 21:11
