[TOC] 用于 Pod 的 IPv4 地址通常是從 RFC1918 私有地址塊分配的，因此不可公開路由。 Cilium 會自動將離開集群的所有流量的源 IP 地址偽裝為節點的 IPv4 地址，因為節點的 IP 地址已在網絡上可路由 目前有兩種方式實現IP地址偽裝 1. 基于iptables（默認） 2. 基于eBPF >[danger] IPv6 流量目前不支持基于 eBPF 的偽裝 # 必要條件 - [Cilium替換KubeProxy](./kubeproxy-free.md) 已完成 # 操作步驟 ```shell # 獲取當前版本號 cilium_version=$(helm -n kube-system ls | awk '/cilium/ {print $NF}') echo $cilium_version # 備份上一次安裝的參數 helm -n kube-system get values cilium > cilium_custom.yaml sed -i '1d' cilium_custom.yaml # 添加參數 cat <<EOF | tee -a cilium_custom.yaml >> /dev/null bpf: masquerade: true EOF # 修改參數 helm -n kube-system upgrade cilium cilium/cilium --version $cilium_version -f cilium_custom.yaml # 重啟cilium kubectl -n kube-system rollout restart daemonset cilium kubectl -n kube-system rollout status daemonset cilium ``` # 驗證 ```shell $ crictl logs `crictl ps --name cilium-agent -q` 2>&1 | egrep masquerade $ crictl exec -it $(crictl ps -name cilium-agent -q) cilium status | grep Masquerading ```