/etc/cni/net.d
目录中,并将 CNI 插件的二进制文件放入 /opt/cni/bin
net.bridge.bridge-nf-call-iptables = 1
-A POSTROUTING ! -d 10.0.0.0/8 -m comment --comment "kubenet: SNAT for outbound traffic from cluster" -m addrtype ! --dst-type LOCAL -j MASQUERADE
kubernetes.io/ingress-bandwidth
和 kubernetes.io/egress-bandwidth
等 Annotation 设置 Pod 网络带宽限制注意:HostNetwork 是在 Pod 配置文件中设置的,kubelet 在启动时还是需要配置使用 CNI 或者 kubenet 插件(默认 kubenet)。