kube-proxy conntracker設置

1. conntracker是什麼 conntracker跟蹤並且記錄連接狀態。Linux爲每一個經過網絡堆棧的數據包，生成一個新的連接記錄項 （Connection entry）。此後，所有屬於此連接的數據包都被唯一地分配給這個連接，並標識連接的狀態。連接跟蹤是防火牆模塊的狀態檢測的基礎，同時也是地址轉換中實 現SNAT和DNAT的前提。 那麼Netfilter又是如何生成連接記錄項的呢？每一個

>>阅读原文<<