答案1
*
路由命令输出中接口列下方的 表示目的地。blackhole
在这种由 Calico 创建的路由的特殊情况下,它会BIRD
将该路由导出到其 BGP 对等点(在其他工作虚拟机上),以便这些对等点认为它们可以通过此节点到达 CIDR。对于本地路由,它不应该发挥作用,因为我们预计由 kube-proxy 编程的 iptables 规则将 DNAT 到实际的 pod IP。
来源 :https://github.com/projectcalico/calico/issues/2457#issuecomment-468767265