Настройка хост-серверов с Cilium CNI для совместимости с eBPF-режимом

Для мониторинга среды выполнения с использованием профилей среды выполнения контейнеров одновременно с применением Cilium CNI (поды агента node-agent развернуты на одних с агентом cilium-agent узлах), вам нужно настроить параметры хост-серверов для обеспечения совместимости с eBPF-режимом.

Значения этих параметров применяются только для обеспечения совместимости eBPF-режима с Cilium CNI, если на узле с установленным Cilium CNI действует стандартный режим eBPF (для агента node-agent в объекте DaemonSet указано CILIUM_MODE=false).

Чтобы настроить параметры хост-серверов с Cilium CNI:

1. Измените объект кластера ConfigMap cilium-config следующим образом:
   1. Укажите значение параметра data.bpf-filter-priority больше 1.

      Мы рекомендуем указывать 5 в значении параметра data.bpf-filter-priority.

   2. Укажите значение false для следующих переменных:
      • kube-proxy-replacement (заменяет стандартный объект Kubernetes kube-proxy на инструмент на основе eBPF).
      • enable-bpf-masquerade (включает преобразование исходного IP-адреса пода в IP-адрес узла для исходящего трафика из подов).
      • enable-tcx (включает использование технологии TCX (англ. Transparent Connection Offload) для присоединения eBPF-программ к сетевым интерфейсам подов).
2. Перезапустите поды агента cilium-agent, чтобы применить изменения.