Kubernetes Kube-Proxy Server：iptablesのnatモジュールなしで実行できますか？

Question

背景：
私たちの環境では、iptablesのnatモジュールは無効になっています。ですから、ドッカーデーモンを起動するには '-b = none -iptables = false'を使用し、 'ドッカー実行'コマンドを使用する場合は常に '--netホスト'を追加する必要があります。

kubernetesを使用する場合と同じ問題が発生します。私は「KUBE-プロキシ」サービスを開始しようとすると は、私はエラーを得た：

> F0822 14:32:49.065506 29630 server.go:101] Unable to create proxer: 
> failed to initialize iptables: error creating chain 
> "KUBE-PORTALS-CONTAINER": exit status 3: iptables v1.4.21: can't 
> initialize iptables table `nat': Table does not exist (do you need to 
> insmod?) Perhaps iptables or your kernel needs to be upgraded. 

はこれを回避する方法はありますか？

Answer 1

userspaceモードでも、Kube-proxyはIPtablesを大量に使用します。 IPtablesが完全に無効になっているマシンでKubernetesノードを実行することはできません。