如何制作主机界面,包括CNI*在Kubernetes特权豆荚中访问



我们希望看到主机上其他接口的流量,但注意到它们在kubernetes豆荚中不可见。是否有一个可以在YAML文件中配置的选项,以使在特权模式下运行的POD中可见接口。

如果放置hostNetwork: true,您的POD将看到主机接口。

从技术上讲,您只需要CAP_NET_ADMIN和CAP_NET_RAW来使用混杂模式。有关详细信息

最新更新