ip-masq-agent
ip-masq-agent 配置 iptables 规则,以便将流量发送到集群节点之外的目标时处理 IP 伪装。默认情况下,RFC 1918 定一个的三个私有 IP 范围是非伪装网段,即 10.0.0.0/8、172.16.0.0/12 和 192.168.0.0/16。另外,链接本地地址(169.254.0.0/16)也被视为非伪装网段。
首先,标记要运行 ip-masq-agent 的 Node
部署好,查看 iptables 规则,可以发现
使用方法
这样,查看 iptables 规则可以发现