适用的场景
在 TKE 中无论是 Global Router 还是 VPC-CNI 网络模式，在容器内访问集群所在 VPC 网段和容器网段默认是不会做 SNAT 的，但除此之外访问其他网段都是会做 SNAT 的，当某些业务场景下需要保留容器源 IP 时，我们就需要修改相关配置来避免访问某些 IP 或网段时做 SNAT，从而实现保留容器源 IP 的需求。
操作步骤
在可以使用 kubectl 连接到集群的环境中，执行下面命令在资源的"NonMasqueradeCIDRs" 字段列表中添加不想做 SNAT 访问的目的 IP 或网段。相应的，如果想让访问特定网段时做 SNAT，将特定网段从列表中删除即可：
代码语言：txt复制kubectl edit cm ip-masq-agent-config -n kube-system修改说明如下图所示（注意 YAML 格式）：
操作示例等待 "ResyncInterval" 时间周期（默认1分钟）后测试看看配置是否生效。
