容器网络端口耗尽排查

容器网络出方向NAT端口耗尽，本质是SNAT源端口池被并发连接占满，排查先看节点或网关的conntrack与端口分配，治理靠连接复用、扩大出口IP和拆分出口，单靠调大端口范围只能缓一时，先看清“端口耗尽”到底耗的是什么Pod访问集群外服务时,数据包通常要经过一次源地址转换，节点上的iptables/nftabl……