networking - 如何使主机接口，包括 cni* 在 kubernetes 特权 pod 中可访问？

Question

我们希望看到来自主机上其他接口的流量，但注意到它们在 kubernetes pod 中不可见。是否可以在 yaml 文件中配置一个选项，以使接口在以特权模式运行的 pod 中可见。

Answer 1

如果你把hostNetwork: true你的 Pod 会看到主机接口。

从技术上讲，您只需要 CAP_NET_ADMIN 和 CAP_NET_RAW 即可使用混杂模式。有关详细信息，请参阅https://kubernetes.io/docs/concepts/policy/container-capabilities/。