Я пытаюсь запустить Kubernetes на устройстве. И у устройства есть некоторые проблемы с безопасностью. одна из них заключается в том, что я не могу включить пересылку пакетов на узле (хост-машине).
Я использую версию kubernetes 1.16.3 с kube-proxy в режиме IPVS. Как только появится kube-proxy, пересылка ipv4 будет включена.
cat /proc/sys/net/ipv4/ip_forward
1
Я хочу отключить это поведение. Я застрял в этом и не могу найти, где я могу изменить, чтобы отключить ip_forward, установленный kube-proxy.
Кроме того, / proc / sys / net / ipv4 / ip_forward установлен 1, это проблема безопасности ? Спасибо